Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność bezpieczeństwa, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.
Podatność CVE-2026-42379 w WPDeveloper Templately umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem ten dotyczy wersji Templately od n/a do 3.6.1.
Komponent camel-mina w Apache Camel nie stosuje filtrów deserializacji dla IoBuffer, co pozwala atakującemu na zdalne wykonanie kodu poprzez przesłanie spreparowanego obiektu Java do konsumenta MINA.
Klasa Camel-PQC FileBasedKeyLifecycleManager deserializuje pliki .key za pomocą java.io.ObjectInputStream bez żadnych filtrów, co pozwala na wykonanie dowolnego kodu przed sprawdzeniem typu. Atakujący z dostępem do zapisu w katalogu kluczy może wstrzyknąć spreparowany obiekt Java prowadzący do zdalnego wykonania kodu.
Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.
W urządzeniu Tenda HG3 2.0 300003070 odkryto lukę bezpieczeństwa, która dotyczy funkcji formgponConf w pliku /boaform/admin/formgponConf. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia poleceń systemowych.
Wykryto podatność w ShadowCloneLabs GlutamateMCPServers do wersji e2de73280b01e5d943593dd1aa2c01c5b9112f78, która dotyczy nieznanej funkcjonalności pliku src/puppeteer/index.ts komponentu puppeteer_navigate. Manipulacja argumentem url może prowadzić do ataku typu server-side request forgery.
Zidentyfikowano słabość w systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=save_receiving, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /ajax.php?action=save_sales prowadzi do wstrzyknięcia SQL, co może być wykorzystane do ataków zdalnych.
W urządzeniu Tenda F456 w wersji 1.0.0.5 zidentyfikowano lukę, która występuje w funkcji formWrlExtraSet w pliku /goform/WrlExtraSet komponentu httpd. Manipulacja argumentem Go może prowadzić do przepełnienia bufora, co może być wykorzystane zdalnie.
Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.
W routerze Secure Router firmy Moxa wykryto podatność związaną z nieprawidłowym obsługiwaniem niespójności parametru długości. Z powodu braku walidacji parametrów długości w interfejsie zarządzania HTTPS, nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane żądania, które wywołują przepełnienie bufora, powodując brak reakcji usługi webowej. Skuteczne wykorzystanie może prowadzić do odmowy usługi wymagającej restartu urządzenia.
Wtyczka Highland Software Custom Role Manager dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.0.0 włącznie. Problem wynika z niewystarczających kontroli autoryzacji w funkcji hscrm_save_user_roles(), która jest powiązana z akcją personal_options_update dostępną dla każdego uwierzytelnionego użytkownika.
Wykryto podatność bezpieczeństwa w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting komponentu httpd. Manipulacja argumentem delno prowadzi do przepełnienia bufora.
Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.
W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę bezpieczeństwa w funkcji fromSetIpBind w pliku /goform/SetIpBind komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.
Zidentyfikowano podatność w systemie zarządzania przesyłkami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /edit_parcel.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Podatność na wyścig (race condition) w jądrze systemu może umożliwić atakującemu przepełnienie sterty jądra, co potencjalnie prowadzi do eskalacji uprawnień lokalnych i uzyskania dostępu na poziomie systemu.
W systemie zarządzania przesyłkami itsourcecode w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /edit_branch.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania budową itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /locations.php. Manipulacja argumentem 'address' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.