Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowa kontrola dostępu w funkcji setWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji WAN i łączności poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUpgradeFW routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wywołanie zmian w procesie aktualizacji oprogramowania poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyGuestCf routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym tworzenie lub osłabianie gościnnego dostępu bezprzewodowego poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWiFiEasyCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym rekonfigurację lub wyłączenie sieci bezprzewodowych poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setStorageCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę stanu usług związanych z pamięcią masową poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setRemoteCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym ujawnienie administracji od strony WAN poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setLedCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym modyfikację zachowania diod LED poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setPasswordCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konta administratora poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setUPnPCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu usługi UPnP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setAccessDeviceCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zasad dostępu urządzeń poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setWanIeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na rekonfigurację ustawień łącza WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji setScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na konfigurowanie wymuszonych zadań restartu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getRoamingCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie flagi włączenia roamingu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zapytanie o status aktualizacji urządzeń podrzędnych i wpływanie na księgowanie aktualizacji poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
Nieprawidłowa kontrola dostępu w funkcji getPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie konfiguracji parowania i urządzeń podrzędnych w sieci mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.
W routerze Tenda AC18 (wersja 15.03.05.19) odkryto lukę w nieznanej funkcji pliku /goform/telnet w komponencie Telnet Handler. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
W routerze Tenda AC1206 (wersja 15.03.06.23) zidentyfikowano podatność w funkcji R7WebsSecurityHandler pliku /goform/ate w komponencie Web UI. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być zainicjowany zdalnie. Exploit jest publicznie dostępny i może być użyty.
W routerze Tenda AC1206 (wersja 15.03.06.23) stwierdzono podatność w funkcji TendaTelnet pliku /goform/telnet w komponencie Web UI. Wykonanie manipulacji może prowadzić do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
W urządzeniach D-Link DNS-340L i DNS-345 (do wersji 20260717) znaleziono podatność w nieznanej części pliku /cgi-bin/iscsi_mgr.cgi. Manipulacja argumentami alias/username/password/volume_location prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.
W urządzeniach D-Link DNS-320L, DNS-327L, DNS-340L i DNS-345 (do wersji 20260717) stwierdzono podatność w nieznanej funkcji pliku /cgi-bin/usb_device.cgi w komponencie CGI Handler. Manipulacja argumentem f_ups_ip prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS