Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
PrestaShop to aplikacja e-commerce typu open source, która w wersjach przed 1.7.8.10, 8.0.5 i 8.1.1 jest podatna na zdalne wykonanie kodu poprzez wstrzyknięcie SQL oraz możliwość zapisu dowolnych plików w panelu administracyjnym.
W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu, która występuje w parametrze ssid funkcji form_fast_setting_wifi_set.
W urządzeniach Tenda F1202 V1.2.0.9 i FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr mit_ssid w funkcji formWrlsafeset.
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w ścieżce /L7Im.
W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, AC5, AC9 oraz AC10 v4.0 odkryto podatność na przepełnienie stosu poprzez parametr list w funkcji formSetVirtualSer.
W urządzeniach Tenda AC10, AC1206, AC6, AC7, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.
W urządzeniach Tenda AC1206, AC8, AC5, AC10 i AC9 odkryto podatność na przepełnienie bufora w funkcji formSetQosBand, wykorzystując parametr list.
W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetDeviceName.
W urządzeniach Tenda AC6 V2.0, AC7 V1.0, F1203, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w funkcji SafeEmailFilter.
W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, F1203, AC5 oraz FH1203 zidentyfikowano podatność na przepełnienie stosu poprzez parametr list w funkcji setaccount.
W urządzeniach Tenda AC7, AC5, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji addWifiMacFilter.
Wersja 1.01.42 urządzenia Tenda 4G300 zawiera podatność na przepełnienie stosu poprzez parametr page w ścieżce /VirtualSer.
W urządzeniu Netgear R7100LG w wersji 1.0.0.78 odkryto podatność na wstrzykiwanie poleceń poprzez parametr hasła w pliku usb_remote_invite.cgi.
Podatność CVE-2023-38044 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.
Podatność CVE-2023-34477 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL.
Podatność CVE-2023-34476 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.
Podatność w bibliotece LangChain w wersji 0.0.194 umożliwia zdalne wykonanie dowolnego kodu poprzez funkcje from_math_prompt i from_colored_object_prompt w klasie PALChain. Atakujący może wykorzystać mechanizm eval do wstrzyknięcia złośliwego kodu Python.
W Control ID IDSecure w wersji 4.7.26.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na zapis plików PHP w katalogu głównym serwera, co prowadzi do zdalnego wykonania kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS