Katalog podatności CVE

W CodeAstro Online Job Portal 1.0 w pliku /admin/jobs-admins/delete-jobs.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

W urządzeniu D-Link DGS-3420 w wersji 1.50.018 wykryto podatność w nieokreślonym przetwarzaniu strony System Information Settings. Manipulacja argumentem System Name prowadzi do cross-site scripting (XSS). Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W rawchen sims do wersji 004f783b1db5ecdfad81c8fdc3b34171211112de wykryto podatność w pliku DeleteFileServlet.java. Manipulacja argumentem filename umożliwia path traversal, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony.

W ByteDance coze-studio do wersji 0.5.1 funkcja ExecuteSQL w pliku database_impl.go jest podatna na wstrzykiwanie SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W Datavane Datavines do commita 13607645e14a4982468cfdbcf75c85cde63bae71 w pliku TokenManager.java (komponent JWT Token Handler) manipulacja argumentem tokenSecret może prowadzić do użycia zaszyfrowanego na stałe klucza kryptograficznego. Atak jest zdalny, o wysokiej złożoności i trudnej eksploatacji, a exploit został publicznie ujawniony.

Hickory DNS hickory-recursor w wersjach od 0.1 do 0.25.2 pozwala na zatruwanie między strefami (cross-zone poisoning), ponieważ dane w pamięci podręcznej nie są bezpośrednio powiązane z zapytaniem, które wywołało odpowiedź.

W bibliotece go-kratos (do wersji 2.9.2) wykryto lukę w funkcji NewServer w pliku transport/http/server.go, dotyczącą mechanizmu http.DefaultServeMux Fallback Handler. Manipulacja prowadzi do niezamierzonego pośrednika (unintended intermediary), a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany w atakach; poprawka ma identyfikator 0284a5bcf92b5a7ee015300ce3051baf7ae4718d.

W bibliotece colinhacks Zod do wersji 4.3.6 wykryto podatność w nieznanej funkcji pliku packages/zod/src/v4/core/regexes.ts w komponencie obsługi typu CUID. Manipulacja może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostawca nie odpowiedział na zgłoszenie.

W Tenda F453 do wersji 1.0.0.3 funkcja TendaTelnet w pliku /goform/telnet (komponent Telnet Service) nie neutralizuje danych wejściowych, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W bibliotece Cesanta Mongoose do wersji 7.20 wykryto podatność w funkcji handle_opt w pliku /src/net_builtin.c (obsługa opcji TCP). Manipulacja argumentem optlen powoduje nieskończoną pętlę, którą można wywołać zdalnie. Exploit jest publicznie dostępny, a problem naprawiono w wersji 7.21.

W AstrBot w wersjach do 4.22.1 włącznie wykryto lukę w funkcji create_template w pliku astrbot/dashboard/routes/t2i.py (komponent Dashboard API). Manipulacja prowadzi do nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W star7th ShowDoc do wersji 2.10.10/3.6.2/3.8.0 wykryto podatność w nieznanej funkcjonalności pliku server/Application/Api/Controller/PageController.class.PHP komponentu API Page Sort Endpoint. Manipulacja argumentem pages może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W AiraHub2 (IhateCreatingUserNames2) w wersji do 3e4b77fd7d48ed811ffe5b8d222068c17c76495e wykryto podatność w funkcji connect_stream_endpoint/sync_agents w pliku AiraHub.py. Manipulacja danymi wejściowymi prowadzi do podatności server-side request forgery (SSRF), którą można wykorzystać zdalnie; exploit jest publicznie dostępny.

W devlikeapro WAHA do wersji 2026.3.4 wykryto lukę w nieznanej funkcji pliku src/api/media.controller.ts (komponent API Request Handler), powodującą podatność na server-side request forgery (SSRF). Atak można zainicjować zdalnie, a exploit został publicznie ujawniony. Dostawca został poinformowany, ale nie odpowiedział.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją zagnieżdżonych nagłówków VLAN w funkcji tcf_csum_act(). Błąd polega na tym, że kod nie sprawdza, czy pełny nagłówek VLAN jest dostępny w liniowym obszarze przed jego odczytem, co może prowadzić do naruszenia zasad integralności skb.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy walidacji kodowania zakresu w funkcji checkentry. Funkcja ports_match_v1() błędnie traktuje niezerowe wpisy pflags jako początek zakresu portów, co może prowadzić do nieprawidłowej interpretacji reguł.

W podsystemie kryptograficznym af_alg jądra Linux funkcja af_alg_get_rsgl() ogranicza teraz każdą ekstrakcję scatterlisty RX do pozostałego budżetu bufora odbiorczego. Zapobiega to niezgodności między księgowaniem po stronie odbioru a ilością danych dołączonych do żądania; jeśli skcipher nie może uzyskać wystarczającej przestrzeni RX, wywołanie recvmsg jest odrzucane zamiast zaokrąglania długości żądania do zera.

W bibliotece LangChain przed wersją 1.1.2 wykryto podatność SSRF w funkcji HTMLHeaderTextSplitter.split_text_from_url(). Mimo walidacji początkowego URL, przekierowania nie były sprawdzane, co pozwala atakującemu na dostęp do wewnętrznych zasobów sieciowych.

CyberPanel w wersjach przed 2.4.5 zawiera podatność na trwały atak XSS w panelu AI Scanner, gdzie endpoint POST /api/ai-scanner/callback nie wymaga uwierzytelnienia i pozwala nieuwierzytelnionym atakującym wstrzyknąć złośliwy JavaScript przez nadpisanie pola findings_json rekordów ScanHistory. Atakujący mogą wstrzyknąć JavaScript, który wykonuje się w sesji administratora podczas odwiedzania panelu AI Scanner, umożliwiając wysyłanie żądań samego pochodzenia w celu utworzenia zadań cron i osiągnięcia zdalnego wykonania kodu na serwerze.

Niekompletne poprawki podatności path traversal w bibliotece awslabs/tough przed wersją tough-v0.22.0 pozwalają uwierzytelnionym użytkownikom z delegowanym uprawnieniem do podpisywania zapisywać pliki poza zamierzonymi katalogami wyjściowymi. Możliwe jest to poprzez bezwzględne nazwy docelowe w copy_target/link_target, katalogi nadrzędne będące dowiązaniami symbolicznymi w save_target lub nazwy plików metadanych będące dowiązaniami symbolicznymi w SignedRole::write, ponieważ ścieżki zapisu ufają połączonej ścieżce docelowej bez weryfikacji zawierania po rozwiązaniu.