Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie Hospitals Patient Records Management System 1.0 firmy SourceCodester wykryto podatność na wstrzykiwanie SQL w pliku /classes/Users.php?f=delete poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto przepełnienie bufora stosu w funkcji formWlanSetup pliku /goform/formWlanSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.
OpenCATS od wersji 0.9.1a zawiera podatność SQL injection w obsłudze filtrów DataGrid, która pozwala uwierzytelnionym atakującym wstrzykiwać SQL przez spreparowane filtry celujące w kolumnę Tags w DataGrid kandydatów. Atakujący mogą ominąć ograniczenia filtrowania kolumn, manipulując żądaniami filtrów, aby wykonać dowolne zapytania SQL w bazie danych.
OpenCATS do wersji 0.9.7.4 zawiera podatność na wstrzykiwanie SQL w parametrze sortDirection komponentu DataGrid. Uwierzytelnieni użytkownicy mogą wstrzykiwać złośliwy kod SQL przez parametr sortDirection w pliku ajax/getDataGridPager.php, przeprowadzając ataki typu time-based blind injection i odczytując wrażliwe dane z bazy.
W TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono przepełnienie bufora stosu w funkcji formSysCmd pliku /goform/formSysCmd. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.
W routerze TRENDnet TEW-432BRP w wersji 3.10B20, w funkcji formSetWlanEncrypt pliku /goform/formSetWlanEncrypt, manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że produkt jest wycofany od 15 lat i nie będzie naprawiany.
W systemie Online Music Site 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /Administrator/PHP/AdminEditAlbum.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
OUSL-GROUP-BrinaryBrains School Student Management System (do wersji 1e70e5ad1125b86dca4ee086eb6bb121f17708b6) zawiera słabość w funkcji sign_auth_cookie pliku application/controllers/Login.php komponentu MY_Controller. Manipulacja argumentem role może prowadzić do nieprawidłowego uwierzytelnienia, co umożliwia zdalny atak. Exploit jest publicznie dostępny.
W Edimax BR-6478AC w wersji 1.23 wykryto przepełnienie bufora stosu w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBFolder pliku /goform/formUSBFolder, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami ShareName/SelectName.
W routerze Edimax BR-6478AC w wersji 1.23 wykryto podatność przepełnienia bufora w funkcji formUSBAccount pliku /goform/formUSBAccount, którą zdalny atakujący może wykorzystać poprzez manipulację argumentami UserName/Password.
W TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono przepełnienie bufora stosu w funkcji formSetPassword pliku /goform/formSetPassword. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.
W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto przepełnienie bufora stosu w funkcji formResetStatistic pliku /goform/formResetStatistic. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.
W TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono przepełnienie bufora stosu w funkcji formSetEnableWizard pliku /goform/formSetEnableWizard. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.
W routerze TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność przepełnienia bufora stosu w funkcji formSysLog pliku /goform/formSysLog, którą zdalny atakujący może wykorzystać poprzez manipulację argumentem current_page. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.
W routerze TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność przepełnienia bufora stosu w funkcji formPortFw pliku /goform/formPortFw, którą zdalny atakujący może wykorzystać poprzez manipulację argumentem server_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie wydawał poprawek.
W Open5GS do wersji 2.7.6 wykryto podatność w komponencie NGAP PathSwitchRequest Message Handler w pliku src/amf/ngap-handler.c. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Przepełnienie bufora w funkcji formQoS rutera Edimax BR-6478AC 1.23 pozwala zdalnemu atakującemu na wykonanie kodu przez manipulację argumentem selSSID.
W routerze Edimax BR-6478AC w wersji 1.23 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak polega na manipulacji argumentem pppUserName i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
W Shibby Tomato do wersji 1.28 wykryto przepełnienie bufora stosu w funkcji rip_zebra_read_ipv4 pliku /usr/sbin/ripd. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt jest zastąpiony przez FreshTomato i nie jest już wspierany.