Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerach bezprzewodowych ELECOM występuje podatność na przepełnienie bufora, która może pozwolić nieautoryzowanemu atakującemu na wykonanie dowolnego kodu.
W routerach bezprzewodowych LOGITEC występuje podatność związana z ukrytą funkcjonalnością, która pozwala nieautoryzowanemu atakującemu na zalogowanie się do określonej konsoli zarządzania produktu i wykonanie dowolnych poleceń systemowych.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01 odkryto podatność na przepełnienie bufora w funkcji FUN_00010e34().
Wersja 1.0.0.18 urządzenia Tenda WH450 zawiera podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-880 A1_FW107WWb08 odkryto podatność na przepełnienie bufora w funkcji FUN_0001be68.
W urządzeniu Tenda AC6 _US_AC6V1.0BR_V15.03.05.16 odkryto podatność na przepełnienie bufora w funkcji fgets.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji inet_ntoa() poprzez parametr param_2.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.
W urządzeniu D-Link DIR-842 z wersją firmware fw_revA_1-02_eu_multi_20151008 odkryto wiele przepełnień bufora w funkcji fgets, które są wywoływane przez parametry acStack_120 i acStack_220.
W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.
Podatność w narzędziu Dispatch umożliwia ujawnienie klucza tajnego JWT w komunikatach o błędach, co może prowadzić do przejęcia kont użytkowników korzystających z wtyczki `Dispatch Plugin - Basic Authentication Provider`.
Podatność CVE-2023-39970 dotyczy komponentu AcyMailing dla Joomla, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do zdalnego wykonania kodu.
W podatności CVE-2023-36845 w J-Web systemu Junos OS firmy Juniper Networks, atakujący zdalny, nieautoryzowany może wykonać kod poprzez modyfikację zmiennej PHPRC. Umożliwia to zdalne wstrzyknięcie i wykonanie kodu w środowisku PHP.
XWiki Platform umożliwia użytkownikom, którzy mogą przeglądać `Invitation.WebHome`, wykonywanie dowolnych makr skryptowych, w tym Groovy i Python, co prowadzi do zdalnego wykonania kodu. Ta podatność pozwala na nieograniczony dostęp do odczytu i zapisu wszystkich treści wiki.
Problem w Konga v0.14.9 umożliwia atakującym ominięcie uwierzytelnienia za pomocą spreparowanego tokena JWT.
W bibliotece Tree-kit w wersji 0.7.4 i wcześniejszych wykryto podatność typu Prototype Pollution. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję extend.
IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.
W systemie skryptu Campcodes Online Matrimonial Website 3.3 występuje podatność XSS, która może być wykorzystana poprzez spreparowany dokument SVG w module upload.
Moduł 'Customization fields fee for your store' (aicustomfee) w module ai-dev dla PrestaShop jest podatny na atak typu SQL injection do wersji 0.2.0. Wersja 0.2.1 naprawiła ten problem bezpieczeństwa.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS