Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Buffer Overflow w projekcie JerryScript w wersji 3.0.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent scanner_is_context_needed w pliku js-scanner-until.c.
W MICS Admin Portal w wersjach 9.18.0 i niższych Ivanti MobileIron Sentry występuje podatność, która może umożliwić atakującemu ominięcie kontroli uwierzytelniania na interfejsie administracyjnym z powodu niewystarczająco restrykcyjnej konfiguracji Apache HTTPD.
W usłudze kdmserver w telewizorze LeEco LeTV X43 w wersji V2401RCN02C080080B04121S wykryto podatność, która umożliwia atakującym wykonanie dowolnego kodu, eskalację uprawnień oraz spowodowanie odmowy usługi (DoS).
W podatności CVE-2023-39939 występuje luka typu SQL injection w LuxCal Web Calendar przed wersją 5.2.3M (wersja MySQL) oraz przed wersją 5.2.3L (wersja SQLite). Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonywanie dowolnych zapytań do bazy danych, co pozwala na uzyskanie lub modyfikację informacji w niej zawartych.
W urządzeniach TP-Link TL-WR941ND V6 odkryto podatność na przepełnienie bufora poprzez parametr pSize w /userRpm/PingIframeRpm.
W wersji 1.13 urządzenia D-Link DAP-2660 odkryto podatność na przepełnienie bufora poprzez parametr f_ipv6_enable w /bsc_ipv6. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie POST.
Wersja 1.13 urządzenia D-Link DAP-2660 zawiera podatność na przepełnienie bufora w komponencie /adv_resource. Można ją wykorzystać poprzez odpowiednio skonstruowane żądanie GET.
W modelach TP-Link WR841N V8, TL-WR940N V2 oraz TL-WR941ND V5 odkryto podatność na przepełnienie bufora poprzez parametr radiusSecret w ścieżce /userRpm/WlanSecurityRpm.
W urządzeniu TOTOLINK X5000R B20210419 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez interfejs setTracerouteCfg.
W urządzeniach TOTOLINK X5000R_V9.1.0cu.2089_B20211224 oraz X5000R_V9.1.0cu.2350_B20230313 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr lang w funkcji setLanguageCfg.
W oprogramowaniu iBSG v3.5 firmy N.V.K.INTER CO., LTD. (NVK) wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w parametrze system_hostname w skrypcie /manage/network-basic.php, gdzie możliwe jest użycie znaków specjalnych powłoki.
W oprogramowaniu iBSG v3.5 firmy N.V.K.INTER CO., LTD. (NVK) odkryto zakodowany na stałe hasło roota. Umożliwia ono atakującym zalogowanie się z uprawnieniami roota przez usługę SSH.
W systemie iBSG w wersji 3.5 firmy N.V.K.INTER CO., LTD. (NVK) wykryto podatność na wstrzykiwanie SQL w parametrze a_passwd w skrypcie /portal/user-register.php. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.
W routerach bezprzewodowych ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala atakującemu na wykonanie dowolnego polecenia OS poprzez wysłanie specjalnie przygotowanego żądania. Dotyczy to wszystkich wersji modeli WRC-F1167ACF, WRC-1750GHBK, WRC-1167GHBK2, WRC-1750GHBK2-I oraz WRC-1750GHBK-E.
W routerach bezprzewodowych ELECOM występuje podatność na przepełnienie bufora, która może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu.
W routerach bezprzewodowych LOGITEC występuje podatność związana z ukrytą funkcjonalnością, która pozwala nieautoryzowanemu atakującemu na zalogowanie się do określonej konsoli zarządzania produktu i wykonanie dowolnych poleceń systemowych.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01 odkryto podatność na przepełnienie bufora w funkcji FUN_00010e34().
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji FUN_0001be68.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS