Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.
Tengda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'R7WebsSecurityHandler'.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.
W urządzeniu Tenda AC6 w funkcji 'sub_ADF3C' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' parametry 'list' i 'vlanId' są przekazywane bez filtracji, co umożliwia wykonanie dowolnych poleceń.
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
W urządzeniu Tenda AC6 w funkcji 'sub_ADD50' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' nieprzefiltrowane przekazywanie pól 'list' i 'vlanId' jako parametrów do funkcji 'sub_ADD50' umożliwia wykonanie dowolnych poleceń.
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez parametr mac w adresie url /goform/GetParentControlInfo.
W urządzeniach Tenda AC7 V1.0, AC9 V3.0 oraz AC5 US odkryto podatność na przepełnienie stosu poprzez parametr 'time' w adresie URL /goform/PowerSaveSet.
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu, która występuje w parametrze startIp i endIp w adresie url /goform/SetPptpServerCfg.
W urządzeniu Tenda AC9 V3.0 w wersji V15.03.06.42_multi odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w adresie URL /goform/SetFirewallCfg.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez parametr page w adresie url /goform/NatStaticSetting.
W urządzeniu Tenda AC7 V1.0 w wersji V15.03.06.44 odkryto podatność na przepełnienie stosu poprzez parametr timeZone w adresie url /goform/SetSysTimeCfg.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44 oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu, która występuje w wyniku wprowadzenia parametrów w interfejsie mitInterface pod adresem /goform/addressNat.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez listę parametrów w URL /goform/SetIpMacBind.
W urządzeniu Tenda AC7 V1.0 w wersji V15.03.06.44 odkryto podatność na przepełnienie stosu poprzez parametr security_5g w adresie URL /goform/WifiBasicSet.
W urządzeniu Tenda AC9 V3.0 w wersji V15.03.06.42_multi odkryto podatność na przepełnienie stosu poprzez parametr wpapsk_crypto w adresie URL /goform/WifiExtraSet.
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez listę parametrów w adresie url /goform/SetStaticRouteCfg.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44 oraz Tenda AC9 V3.0 V15.03.06.42_multi odkryto podatność na przepełnienie stosu poprzez parametr ssid w adresie URL /goform/fast_setting_wifi_set.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS