Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów wejściowych w punkcie końcowym /web_keyword.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z użyciem parametrów name, en, time, mem_gb2312 oraz mem_utf8.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /user_group.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami name, mem, pri i attr.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /usb_paswd.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru name w punkcie końcowym /url_group.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /url_rule.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, en, ips, u, time, act, rpri i log.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /url_member.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru custom_error w punkcie końcowym /user.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru pid w punkcie końcowym /trace.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /thd_group.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją parametru id w punkcie końcowym /thd_member.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów name i mem w punkcie końcowym /time_group.asp.
Problem w D-Link DI-8003 w wersji 16.07.26A1 związany z niewłaściwym przetwarzaniem parametru id w punkcie końcowym /saveparm_usb.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją rozmiaru wejścia w parametrze routes_static w punkcie końcowym /router.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w parametrze vlan_name w punkcie końcowym /shut_set.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w punkcie końcowym /tggl.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora, która dotyczy obsługi parametru wans w punkcie końcowym qos.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewystarczającą walidacją danych wejściowych w parametrze name w punkcie końcowym /qos_type_asp.asp.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 odkryto podatność, która może prowadzić do przepełnienia bufora. Manipulacja parametrem s w punkcie końcowym pppoe_list_opt.asp pozwala atakującemu na wywołanie tego stanu poprzez wysłanie odpowiednio skonstruowanego żądania z nadmiernie dużą wartością parametru s.
W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwą walidacją danych wejściowych w punkcie końcowym qj.asp.
Saleor od wersji 2.0.0 do przed 3.23.0a3, 3.22.47, 3.21.54 i 3.20.118 obsługuje grupowanie zapytań GraphQL bez ograniczenia liczby operacji. Nieuwierzytelniony atakujący może wysłać pojedyncze żądanie HTTP z wieloma operacjami, omijając limit złożoności na zapytanie.