Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przepełnienie całkowite w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.
Podatność typu out-of-bounds write w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.
W podatności CVE-2026-25205 występuje przepełnienie bufora oparte na stercie w Samsung Open Source Escargot, co pozwala na zapis poza przydzielonym obszarem pamięci. Problem ten dotyczy konkretnego commita o hashu 97e8115ab1110bc502b4b5e4a0c689a71520d335.
Wykryto podatność w urządzeniu Totolink A800R w wersji 4.1.2cu.5137_B20200730, która dotyczy funkcji setAppEasyWizardConfig w bibliotece /lib/cste_modules/app.so. Manipulacja argumentem apcliSsid prowadzi do przepełnienia bufora.
Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /util/StaffDetailsFunction.php, gdzie manipulacja argumentem STAFF_ID prowadzi do wstrzyknięcia SQL.
Podatność UAF (Use After Free) w module komunikacyjnym może prowadzić do problemów z dostępnością systemu. Wykorzystanie tej podatności może skutkować negatywnym wpływem na działanie aplikacji.
W module LBS występuje podatność na obejście uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.
W systemie zarządzania salonem samochodowym w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /util/StaffAddingFunction.php. Manipulacja argumentem STAFF_ID prowadzi do wstrzykiwania SQL.
W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /util/PaymentStatusFunction.php. Manipulacja argumentem CUSTOMER_ID prowadzi do wstrzyknięcia SQL.
W systemie zarządzania salonem samochodowym w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /util/BookVehicleFunction.php. Manipulacja argumentem BRANCH_ID może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność. Manipulacja argumentem BRANCH_ID w pliku /util/MonthTotalReportUpdateFunction.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.
Zidentyfikowano podatność w systemie zarządzania hotelami tushar-2223 do wersji bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Problematyczna jest funkcjonalność pliku /admin/roomdelete.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Wykryto podatność w Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie.
W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji frmL7ImForm w pliku /goform/L7Im, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.
Zidentyfikowano słabość w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie.
W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 odkryto lukę bezpieczeństwa. Podatność ta dotyczy funkcji fromqossetting w pliku /goform/qossetting, gdzie manipulacja argumentem qos prowadzi do przepełnienia bufora na stosie.
Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.
W systemie zarządzania protokołem Model Context Protocol Server Management System w wersjach chatboxai do 1.20.0 znaleziono lukę. Manipulacja argumentami args/env w funkcji StdioClientTransport może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.
Wykryto podatność w zhayujie chatgpt-on-wechat CowAgent w wersjach do 2.0.4, dotycząca nieznanej funkcji komponentu Agent Mode Service. Manipulacja tą funkcją prowadzi do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.
W bibliotece Mesa przed wersją 25.3.6 oraz w wersji 26 przed 26.0.1 występuje podatność na dostęp do pamięci poza dozwolonym zakresem w komponencie WebGPU. Problem wynika z tego, że ilość danych do alokacji zależy od niezaufanej strony, a następnie jest używana w funkcji alloca.