Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-site request forgery (CSRF) w urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Urządzenia Belkin F9K1102 z oprogramowaniem układowym 2.10.17 polegają na kodzie JavaScript po stronie klienta do autoryzacji, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez określone zmiany wartości LockStatus i Login_Success.
Interfejs zarządzania siecią na urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 ma puste hasło, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie sesji LAN.
Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.
W podatności CVE-2015-1947 w IBM InfoSphere BigInsights 3.0, 3.0.0.1, 3.0.0.2 i 4.0, występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę ładowaną przez programy setuid lub setgid.
Podatność CSRF w urządzeniach ZyXEL NBG-418N z firmware 1.00(AADZ.3)C0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Interfejs administracyjny urządzeń ZyXEL NBG-418N z firmware 1.00(AADZ.3)C0 ma domyślne hasło 1234 dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Podatność CSRF w urządzeniach ReadyNet WRT300N-DD z firmware 1.0.26 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Interfejs administracyjny urządzeń ReadyNet WRT300N-DD z firmware 1.0.26 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Podatność CSRF w urządzeniach Amped Wireless R10000 z oprogramowaniem układowym 2.5.2.11 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Interfejs administracyjny urządzeń Amped Wireless R10000 z firmware 2.5.2.11 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.
Urządzenia ZyXEL PMG5318-B20A z oprogramowaniem układowym 1.00AANC0b5 pozwalają zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administratora poprzez wykorzystanie dostępu do konta użytkownika.
Portal zarządzania na urządzeniach ZyXEL PMG5318-B20A z oprogramowaniem układowym 1.00AANC0b5 nie kończy sesji po akcji wylogowania, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
Implementacja diagnostycznego pingu w urządzeniach ZyXEL PMG5318-B20A z firmware przed wersją 1.00(AANC.2)C0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru PingIPAddr.
Urządzenia ZyXEL P-660HW-T1, PMG5318-B20A oraz NBG-418N mają domyślne hasło '1234' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.
Podatność CSRF w urządzeniach Mediabridge Medialink MWN-WAPR300N z firmwarem 5.07.50 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
Urządzenia Mediabridge Medialink MWN-WAPR300N z firmware 5.07.50 oraz urządzenia Tenda N3 Wireless N150 umożliwiają zdalnym atakującym uzyskanie dostępu administracyjnego poprzez określony podciąg admin w nagłówku HTTP Cookie.
Punkt końcowy JSONP w komponencie Studio w OrientDB Server Community Edition przed wersją 2.0.15 oraz 2.1.x przed wersją 2.1.1 nie ogranicza poprawnie wartości callback, co umożliwia zdalnym atakującym przeprowadzenie ataków typu cross-site request forgery (CSRF) oraz uzyskanie wrażliwych informacji za pomocą spreparowanego żądania HTTP.
Przepełnienie bufora w kliencie up.time w Idera Uptime Infrastructure Monitor 7.4 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie dane wejściowe komendy.
Podatność na nieograniczone przesyłanie plików w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku do /media/sda2 podczas sesji Wi-Fi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS