Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Splinterware System Scheduler Pro 5.12 ma podatność związaną z niebezpiecznymi uprawnieniami do plików, umożliwiającą użytkownikom z niskimi uprawnieniami eskalację uprawnień poprzez modyfikację plików wykonywalnych usługi. Atakujący może zmienić nazwę pliku WService.exe i zastąpić go złośliwym plikiem, który wykona się z uprawnieniami LocalSystem.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formRadius pliku /goform/formRadius poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formAccept pliku /goform/formAccept poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formConnectionSetting pliku /goform/formConnectionSetting poprzez manipulację argumentami max_Conn/timeOut. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
W FoundDream miniclawd do wersji 2d65665046e2222eeea76cafc8570ed546a8c125 stwierdzono podatność na wstrzykiwanie poleceń w komponencie SkillsLoader. Manipulacja argumentem requires.bins w pliku /src/application/skills-loader.ts umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny. Produkt nie ma wersjonowania, a projekt nie odpowiedział na zgłoszenie problemu.
Panel zarządzania kamerami Kenik jest podatny na Path Traversal. Nieuwierzytelniony atakujący może wysłać żądanie GET z dowolną ścieżką pliku i odczytać pliki znajdujące się na serwerze.
W FoundDream miniclawd do wersji 2d65665046e2222eeea76cafc8570ed546a8c125 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji ExecTool.execute w pliku /src/tools/exec.ts. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Produkt nie ma wersjonowania, a projekt nie odpowiedział na zgłoszenie.
Podatność SQL Injection w pliku /user/search.php systemu SourceCodester Simple POS and Inventory System 1.0. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny.
Podatność przepełnienia bufora w funkcji formL2TPSetup w pliku /goform/formL2TPSetup w Edimax BR-6478AC 1.23. Manipulacja argumentem L2TPUserName może prowadzić do przepełnienia bufora.
Podatność przepełnienia bufora w funkcji formiNICSiteSurvey w pliku /goform/formiNICSiteSurvey w Edimax BR-6478AC 1.23. Manipulacja argumentem selSSID może prowadzić do przepełnienia bufora.
Podatność w Apache Airflow providers-google powoduje, że `ComputeEngineSSHHook` domyślnie wyłącza weryfikację klucza hosta SSH, co naraża ruch SSH między workerem Airflow a maszyną wirtualną Compute Engine na ataki typu man-in-the-middle. Atakujący w sieci może przechwycić lub modyfikować sesję SSH.
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji fromPptpUserAdd pliku /goform/PptpUserAdd. Manipulacja argumentem opttype może prowadzić do przepełnienia bufora.
W routerze Tenda F1202 w wersji 1.2.0.20(408) występuje podatność przepełnienia bufora stosu w funkcji formGstDhcpSetSer pliku /goform/GstDhcpSetSerof. Manipulacja argumentem dips może prowadzić do przepełnienia bufora.
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Podatność w Tenda F1202 1.2.0.20(408) dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Instalatory Command Centre Service mogą zapisywać dane uwierzytelniające konta usługi do plików dziennika. Dotyczy to tylko instalacji z niestandardowym kontem usługi (nie domyślnym Network Service).
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu webs. Manipulacja argumentami selSSID/submit-url powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formHwSet pliku /goform/formHwSet. Manipulacja wieloma argumentami, takimi jak Anntena, Mcs, regDomain, nic0Addr i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlanMP pliku /goform/formWlanMP. Manipulacja wieloma argumentami, takimi jak ateFunc, ateGain, ateTxCount i inne, powoduje przepełnienie bufora stosu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
W KLiK SocialMediaWebsite 1.0 stwierdzono podatność na wstrzykiwanie w obsłudze parametrów żądania HTTP POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.