Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en wykryto przepełnienie stosu w parametrze wepkey_5g w skrypcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey3_5g w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey1_5g w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu w parametrze wepkey w endpointcie /goform/WifiBasicSet. Podatność ta może zostać wykorzystana przez atakującego do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto przepełnienie stosu przez parametr wepkey4 w skrypcie /goform/WifiBasicSet.
W routerze Jensen of Scandinavia Eagle 1200AC w wersji oprogramowania V15.03.06.33_en odkryto podatność na przepełnienie stosu. Problem występuje w parametrze wepkey2 w endpointcie /goform/WifiBasicSet.
Podatność na atak typu Cross Site Scripting (XSS) w routerze GSM IRZ Electronics RUH2 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez parametr Upload File. Może to prowadzić do kradzieży poufnych informacji, takich jak dane sesji lub ciasteczka.
W routerze Comfast CF-WR6110N w wersji V2.3.1 wykryto nieprawidłową kontrolę dostępu. Zdalny atakujący w tej samej sieci może wysłać dowolne żądanie HTTP do nieuwierzytelnionej strony, co zmusza serwer do wygenerowania identyfikatora sesji (SESSION_ID). Następnie, używając tego identyfikatora, atakujący może wykonywać uwierzytelnione żądania.
W Softr v2.0 odkryto podatność na wstrzykiwanie kodu HTML poprzez parametr nazwy obszaru roboczego (Work Space Name). Atakujący może wprowadzić złośliwy kod HTML, który zostanie wykonany w przeglądarce ofiary.
Podatność Cross Site Scripting (XSS) w systemie yzmcms 6.1 umożliwia atakującym kradzież ciasteczek użytkowników poprzez funkcję przycinania obrazów.
W Notepad++ w wersji 8.4.1 odkryto przepełnienie stosu w komponencie Finder::add(). Podatność może być wykorzystana do zdalnego wykonania kodu lub spowodowania awarii aplikacji.
W komponencie AP PageBuilder firmy ApolloTheme do wersji 2.4.4 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnych skryptów internetowych lub wstrzyknięcie kodu HTML poprzez spreparowany ładunek umieszczony w parametrze show_number.
Podatność względnego przechodzenia po ścieżkach (relative path traversal) w Eclipse GlassFish wersje 5.1.0 do 6.2.5. Nieuwierzytelniony atakujący zdalnie może uzyskać dostęp do plików konfiguracyjnych i kodu źródłowego aplikacji. Naprawione w GlassFish 7.0.0.
W MISP w wersji do 2.4.167 występuje podatność XSS w pliku app/View/AuthKeys/authkey_display.ctp, która może być wykorzystana poprzez pole Referer podczas dodawania klucza autoryzacyjnego.
W MISP w wersji 2.4.167 występuje podatność XSS, która umożliwia atak poprzez nazwę historii sieci w pliku app/webroot/js/action_table.js.
W ReQlogic w wersji 11.3 wykryto wiele podatności na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry POBatch i WaitDuration.
Podatność CRLF w interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 w parametrze hasła funkcji View License Result umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP.
W interfejsie webowym Reprise License Manager (RLM) do wersji 14.2BL4 wykryto podatność SSRF. Umożliwia ona zdalnemu atakującemu wysyłanie żądań do serwerów wewnętrznych oraz skanowanie portów za pomocą parametru actserver w funkcji aktywacji licencji.
W urządzeniu OKER G955V1 w wersji oprogramowania v1.03.02.20161128 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Fizyczny atakujący może przerwać sekwencję uruchamiania i wykonać dowolne polecenia z uprawnieniami roota.
Wykorzystanie uszkodzonego lub ryzykownego algorytmu kryptograficznego w funkcji mbedtls_mpi_exp_mod() w pliku lignum.c w Mbed TLS we wszystkich wersjach przed 3.0.0, 2.27.0 lub 2.16.11 umożliwia atakującym, posiadającym dostęp do wystarczająco precyzyjnych informacji o czasie i dostępie do pamięci, odzyskanie kluczy prywatnych używanych w RSA.