Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerze D-Link DWR-932B odkryto problem, który pozwala na odczyt plików poprzez wykorzystanie ataku typu traversal z użyciem ..%2f.
W routerze D-Link DWR-932B odkryto problem, który pozwala na przeglądanie katalogów dzięki wykorzystaniu ataku typu ../ traversal w interfejsie qmiweb.
W routerze D-Link DWR-932B odkryto problem związany z możliwością wstrzykiwania poleceń przez interfejs qmiweb, wykorzystując znaki `.
Na routerze D-Link DWR-932B odkryto problem, w którym qmiweb udostępnia wrażliwe informacje w odpowiedzi na żądania CfgType=get_homeCfg.
W routerze D-Link DWR-932B odkryto problem związany z generowaniem PIN-u WPS, które opiera się na inicjalizacji srand(time(0)).
W routerze D-Link DWR-932B odkryto problem związany z twardo zakodowanym PIN-em WPS wynoszącym 28296607.
Na routerze D-Link DWR-932B odkryto problem, który umożliwia uruchomienie polecenia '/sbin/telnetd -l /bin/sh' przez HELODBG na porcie 39889 (UDP).
Na routerze D-Link DWR-932B odkryto problem związany z nieudokumentowanymi usługami TELNET i SSH, które umożliwiają logowanie się jako administrator przy użyciu hasła 'admin' oraz jako root przy użyciu hasła '1234'.
Router NETGEAR WNR2000v5 pozwala na wykonanie wrażliwych działań przez administratora za pomocą URL apply.cgi. Istnieje również URL apply_noauth.cgi, który umożliwia nieautoryzowanym użytkownikom wykonywanie wrażliwych działań na urządzeniu.
Router NETGEAR WNR2000v5 ujawnia swój numer seryjny podczas żądania do URI /BRS_netgear_success.html. Numer seryjny ten może być wykorzystany do uzyskania nazwy użytkownika i hasła administratora w połączeniu z podatnością CVE-2016-10176, która umożliwia resetowanie odpowiedzi na pytania dotyczące odzyskiwania hasła.
Router NETGEAR WNR2000v5 zawiera przepełnienie bufora w parametrze hidden_lang_avi podczas wywoływania adresu URL /apply.cgi?/lang_check.html. To przepełnienie bufora może być wykorzystane przez nieautoryzowanego atakującego do zdalnego wykonania kodu.
Podatność typu SQL injection w pliku include/functions_entries.inc.php w Serendipity 2.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.
Serwer Sophos Web Appliance Remote / Secure Web Gateway w wersji 4.2.1.3 jest podatny na zdalne wstrzykiwanie poleceń w interfejsie administracyjnym. Wady te występują w pliku MgrDiagnosticTools.php, gdzie nieprawidłowo przetwarzane są dane wejściowe użytkownika, co pozwala na wykonanie złośliwych poleceń.
Urządzenie Sophos Web Appliance (wersja 4.2.1.3) jest podatne na dwie luki typu Remote Command Injection w interfejsie administracyjnym. Luki te występują w komponencie MgrReport.php, który odpowiada za blokowanie i odblokowywanie adresów IP.
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji clnp_print() w pliku print-isoclns.c.
Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji lookup_nsap() w pliku addrtoname.c.
Parser ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-atm.c:sig_print().
Parser SNMP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji asn1_parse() w pliku print-snmp.c.
Parser Q.933 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-fr.c:q933_print(). Jest to inna podatność niż CVE-2016-8575.
W tcpdump przed wersją 4.9.0 występuje błąd w wielu parserach protokołów (Geneve, GRE, NSH, OTV, VXLAN i VXLAN GPE), który może prowadzić do przepełnienia bufora w funkcji print-ether.c:ether_print().