Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji getRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o włączeniu zdalnego zarządzania i numerze portu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanInfo routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o sieci WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getCrpcCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getCrpcConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu zdalnego sterowania chmurą oraz informacji o adresie URL poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getMeshRoutingTable routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o routingu mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiMeshConfig routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji mesh oraz informacji o stanie działania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getIptvCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie informacji o konfiguracji IPTV i IGMP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji, takich jak SSID i klucze Wi-Fi, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getStationMacByIp routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie adresu MAC klienta poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getDdnsStatus routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie statusu DDNS i informacji o publicznym adresie IP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getInitCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie wrażliwych informacji o konfiguracji urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getNetInfoCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o topologii sieci i konfiguracji interfejsów poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getOnlineClient routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o aktywnych klientach poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWizardCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o konfiguracji kreatora i procesu wdrażania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getSysStatusCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać wrażliwe informacje, takie jak tryb pracy, wersja oprogramowania, numer seryjny, adresy IP WAN/LAN, SSID WiFi, klucze szyfrowania oraz statystyki podłączonych klientów, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getLanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym uzyskać informacje o adresacji LAN i konfiguracji DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w WPBulky w wersjach do 1.2.2.
Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.
Podatność typu Reflected Cross-Site Scripting (XSS) w wtyczce JetEngine od Crocoblock. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia odbicie złośliwego skryptu w odpowiedzi serwera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS