Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.21)
Wersje stacjonarne Dreamweaver 21.7 i wcześniejsze są podatne na lukę w dostępie do niezainicjowanego wskaźnika, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność związaną z nieprawidłową kontrolą dostępu, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę lukę poprzez nakłonienie ofiary do otwarcia złośliwego pliku. Zakres podatności uległ zmianie.
Wersje stacjonarne Dreamweaver 21.7 i wcześniejsze są podatne na lukę związaną z zależnością od podatnego komponentu zewnętrznego, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - Wersje Sampler 6.0.0 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Substance3D - Wersje Sampler 6.0.0 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
W SQLite przed wersją 3.53.2 występuje podatność na przepełnienie bufora w stercie w rozszerzeniu FTS5, która pozwala atakującym na spowodowanie awarii lub wykonanie dowolnego kodu poprzez dostarczenie złośliwej bazy danych z nieprawidłowymi metadanymi strony kontynuacji.
SQLite w wersjach przed 3.53.2 zawiera podatności na uszkodzenie pamięci w rozszerzeniu FTS5, które mogą prowadzić do awarii procesów, wyczerpania pamięci lub wykonania dowolnego kodu. Atakujący mogą wykorzystać źle sformatowane dane strony FTS5 w stworzonym przez siebie bazie danych.
Wiele bootloaderów UEFI SHIM podpisanych przez Microsoft jest podatnych na obejście zabezpieczeń Secure Boot. Atakujący z uprawnieniami administratora lub możliwością modyfikacji procesu rozruchu może wykorzystać jeden z podatnych bootloaderów, aby ominąć zabezpieczenia Secure Boot i wykonać dowolny kod przed załadowaniem systemu operacyjnego.
SEMCMS 5.0 jest podatny na nieautoryzowany dostęp w pliku SEMCMS_copy.php.
W urządzeniu Tenda W20E w wersji 15.11.0.6 odkryto podatność typu buffer overflow w parametrze webAuthUserInfo funkcji formAddWebAuthUser. Atakujący mogą wykorzystać tę podatność do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W20E w wersji 15.11.0.6 odkryto podatność na przepełnienie bufora w parametrze macAddr funkcji formDelStaState. Atakujący mogą wykorzystać tę lukę do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W20E w wersji 15.11.0.6 odkryto podatność typu buffer overflow w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W oprogramowaniu Tenda W20E w wersji 15.11.0.6 wykryto przepełnienie bufora w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Podatność ta umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.
W urządzeniu Tenda W20E w wersji 15.11.0.6 odkryto przepełnienie bufora w parametrze bindMACAddr funkcji fromSetDhcpRules. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W20E w wersji 15.11.0.6 odkryto podatność typu buffer overflow w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący mogą wykorzystać tę podatność do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W15E w wersji v15.11.0.10 odkryto podatność typu buffer overflow w parametrze webAuthWhiteUserInfo funkcji formAddWebAuthWhiteUser. Atakujący mogą wykorzystać tę podatność do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W15E w wersji v15.11.0.10 odkryto podatność typu buffer overflow w parametrze wewifiWhiteUserInfo funkcji formAddWewifiWhiteUser. Atakujący mogą wykorzystać tę podatność do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W15E w wersji 15.11.0.10 odkryto podatność typu buffer overflow w parametrze hostname funkcji formSetNetCheckTools. Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W15E w wersji v15.11.0.10 odkryto podatność typu buffer overflow w parametrze picCropName funkcji formCropAndSetWewifiPic. Atakujący mogą wykorzystać tę podatność do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.
W urządzeniu Tenda W15E w wersji v15.11.0.10 odkryto podatność typu buffer overflow w parametrze picName funkcji formDelwebAuthPic. Atakujący mogą wykorzystać tę podatność do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania HTTP.