Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formIpv6Setup pppoe występuje przepełnienie bufora na stosie w parametrze pppoe_dns1. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formMapDelDevice występuje przepełnienie bufora na stosie w parametrze macstr. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
W urządzeniu TOTOLINK X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) w funkcji boa formParentControl występuje przepełnienie bufora na stosie w parametrze url. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Podatność można wywołać uwierzytelnionym żądaniem HTTP.
W urządzeniu Totolink X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji formWsc (parametr targetAPSsid) serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie w funkcji formParentControl (parametr deviceName) serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu Totolink X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji formWsc (parametr peerRptPin) serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji formMapDelDevice (parametr macstr) serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie w funkcji formMapDelDevice (parametr hostname) serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W bibliotece @fastify/middie (wersje od 9.0.0 do 9.3.5) funkcja use() łączyła ścieżkę montowania middleware ze prefiksem zakresu wtyczki w sposób mogący różnić się od ścieżki obsługiwanej przez router Fastify — najczęściej gdy prefiks zakresu kończył się ukośnikiem, a także dla tablic ścieżek montowania i ścieżek bez wiodącego ukośnika. Gdy ścieżki się różniły, middleware był po cichu pomijany, a handler trasy nadal działał, co pozwalało obejść middleware ograniczający dostęp (uwierzytelnianie, autoryzacja, limity) pojedynczym nieuwierzytelnionym żądaniem. Problem naprawiono w wersji 9.3.6.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje podatność polegająca na braku weryfikacji podpisu firmware w funkcji aktualizacji oprogramowania serwera boa. Specjalnie spreparowany plik firmware może doprowadzić do aktualizacji dowolnym oprogramowaniem. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie w funkcji Mcli. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji formUpload() serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W urządzeniu X2000R (wersja TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie w funkcji formUpload() serwera boa. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać podatność uwierzytelnionym żądaniem HTTP.
W funkcji formUpload() interfejsu boa urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stercie. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.
W funkcji batchupg urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje wstrzyknięcie poleceń systemu operacyjnego. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.
W funkcji batchupg urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.
W funkcji boa formIpQos mac urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.
W funkcji boa formPasswordSetup urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje wstrzyknięcie poleceń systemu operacyjnego. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.
Przy użyciu użytkownika w tle w pierwszym transferze z uwierzytelnianiem Negotiate i żądaniem podążania za przekierowaniami curl może przekazać szczegóły poświadczeń do niepowiązanego drugiego originu. Może to nastąpić, gdy serwer zażąda przekierowania do innego originu.
Transfer ftp:// skonfigurowany z CURLUSESSL_NONE może ponownie użyć połączenia kontrolnego FTP z puli, które wcześniej zostało uaktualnione przez STARTTLS i uwierzytelnione certyfikatem klienta. Drugi uchwyt nie wykonuje nowego uzgadniania TLS ani nowego logowania FTP, więc serwer nadal autoryzuje go pod tożsamością certyfikatu pierwszego uchwytu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS