Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze hostname funkcji formSetNetCheckTools. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 wykryto przepełnienie bufora w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze picName funkcji formDelwebAuthPic. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze gotoUrl funkcji formPortalAuth. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthWhiteID funkcji formModifyWebAuthWhiteUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formAddWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda W15E w wersji 15.11.0.10 odkryto podatność na przepełnienie bufora w parametrze webAuthUserPwd funkcji formModifyWebAuthUser. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W urządzeniu Tenda G0 w wersji 15.11.0.5 odkryto wiele przepełnień bufora w funkcji Saveqqlist przez parametry qqStr i markStr. Podatności te umożliwiają atakującemu spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania HTTP.
W routerze Tenda PW201A w wersji 1.0.5 odkryto podatność na przepełnienie bufora w parametrze page funkcji qossetting. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda PW201A w wersji 1.0.5 odkryto podatność na przepełnienie bufora w parametrze page funkcji SafeMacFilter. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindRule funkcji formIPMacBindAdd. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
W routerze Tenda G0 w wersji 15.11.0.5 odkryto podatność na przepełnienie bufora w parametrze IPMacBindIndex funkcji formIPMacBindDel. Atakujący może wysłać spreparowane żądanie HTTP, powodując odmowę usługi (DoS).
Router Tenda G0 v15.11.0.5 zawiera przepełnienie bufora w parametrze portalAuth funkcji formPortalAuth, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze IPMacBindRuleIp funkcji formIPMacBindModify, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda G0 v15.11.0.5 zawiera przepełnienie stosu w parametrze picCropName funkcji formCropAndSetWewifiPic, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji R7WebsSecurityHandler przez parametry username i password, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda W3 v1.0.0.3(2204) zawiera wiele przepełnień stosu w funkcji formwrlSSIDset przez parametry mit_ssid i mis_ssid_index, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formWifiRadioSet, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
Router Tenda O3v3 v1.0.0.5 zawiera przepełnienie stosu w parametrze save_list_data funkcji formSetCfm, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.