Katalog podatności CVE

Wada w kamerze TRENDnet TV-IP751WIC (wersja 11.03.03) dotyczy funkcji SystemNetworkChanged, SystemDDNSChanged, SystemEmailChanged, SystemFTPChanged, websCheckRealm, FUN_00432574 i FUN_0043372C w komponencie alphapd. Manipulacja prowadzi do przepełnienia bufora na stosie, co można wykorzystać zdalnie.

FUXA w wersji 1.3.2 i wcześniejszych ma podatność w mechanizmie autoryzacji allowDashboard, która pozwala zdalnemu nieuwierzytelnionemu atakującemu uzyskać podpisany token gościa i uzyskać dostęp do edytora Node-RED oraz API wdrażania przepływów. Atakujący może wdrożyć złośliwe węzły lub wykonać skrypty, przejmując kontrolę nad danymi projektu, konfiguracją i potencjalnie systemem operacyjnym.

ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.5.0 może zaakceptować blok, który zcashd odrzuca z powodu niedoszacowania licznika operacji podpisu P2SH dla skryptów zawierających wyłączony opcode. Atakujący może wykorzystać to do spowodowania rozłamu łańcucha, co wpływa na integralność i dostępność sieci.

Lemur przed wersją 1.9.2 ma podatność, która pozwala uwierzytelnionym użytkownikom wpływać na adres ACME authority (acme_url) bez skutecznego ograniczenia docelowego po stronie serwera, co umożliwia ataki SSRF na wewnętrzne usługi lub metadane chmury. Dodatkowo istnieje słabość autoryzacji, która może zachować dostęp do kluczy prywatnych po zmianie właściciela.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność umożliwiającą atakującemu przeprowadzenie ataku typu path traversal, co może prowadzić do odmowy usługi.

Agenci Kraken nie weryfikują pobranych peer-to-peer blobów względem żądanego skrótu SHA-256 przed zapisaniem do pamięci podręcznej, polegając tylko na sumach kontrolnych CRC32. Atakujący mogą podmienić zawartość, zatruwając pamięć podręczną złośliwymi warstwami obrazów kontenerów lub manifestami, które są następnie wykonywane przez inne hosty.

Context7 do wersji 2.1.2 zawiera podatność na wstrzykiwanie promptów, która pozwala atakującym wykonywać złośliwe instrukcje w podłączonych agentach AI poprzez wstrzyknięcie niezdezynfekowanej treści przez funkcję Custom AI Instructions serwowaną przez serwer MCP. Atakujący mogą wykraść poświadczenia z plików środowiskowych i usunąć pliki na maszynie ofiary.

Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta do pierwszego restartu, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.

Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta po zakończeniu konfiguracji, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.

Podatność Cross-Site Request Forgery (CSRF) w Halo CMS do wersji 2.25.4 występuje w komponentach CorsConfigurer.java i CsrfConfigurer.java, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.

Podatność na dowolny zapis pliku / traversal katalogów w reportico-web <= 8.1.0 pozwala zdalnym atakującym na tworzenie lub nadpisywanie plików w dowolnym miejscu systemu plików, zgodnie z uprawnieniami użytkownika web, poprzez podanie nazwy pliku w parametrze "saveTemplate" w połączeniu z parametrem "execute_mode=PREPARE" w punkcie końcowym "run.php".

Podatność nieprawidłowej kontroli dostępu w reportico-web do wersji 8.1.0 pozwala nieuwierzytelnionemu atakującemu wstrzyknąć dowolny kod PHP do atrybutu PreExecuteCode dowolnego raportu, niezależnie od ustawienia safe_mode, co prowadzi do zdalnego wykonania kodu.

W bibliotece libre przed wersją 4.8.1 funkcja websock_decode() w pliku src/websock/websock.c zawiera przepełnienie liczby całkowitej podczas walidacji maskowanej ramki WebSocket z użyciem 64-bitowego kodowania długości. Wyrażenie 4 + hdr->len może się zawinąć, gdy hdr->len jest bliskie UINT64_MAX, co powoduje, że kontrola mbuf_get_left() przechodzi, a pętla XOR zapisuje poza bufor heap. Dotknięte są aplikacje używające websock_accept() lub websock_accept_proto() do implementacji serwera WebSocket; eksploatacja może prowadzić do kontrolowanego uszkodzenia pamięci lub DoS po uzgodnieniu HTTP WebSocket upgrade. Problem naprawiono w wersji 4.8.1.

W aplikacji Epson iProjection.apk v3.2.6 dla projektora EH-TW5350 istnieje problem polegający na tym, że po zidentyfikowaniu projektora z funkcją iProjection można uzyskać do niego dostęp przy użyciu zakodowanych na stałe danych uwierzytelniających i sterować nim w złośliwy sposób.

W oprogramowaniu EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20 istnieje podatność polegająca na obejściu weryfikacji. Projektor Epson może być aktualizowany przez zaszyfrowane oprogramowanie układowe przez USB.

Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu (trwałą, jeśli włączone są automatyczne restarty) oraz potencjalnie zdalne wykonanie kodu.

authentik przed wersjami 2026.2.6 i 2026.5.5 zawiera podatność w konfiguracji SAML Source z trybem dopasowania użytkownika USERNAME_LINK lub EMAIL_LINK. Atakujący może wstawić komentarz XML do NameID, co prowadzi do przejęcia konta ofiary.

ePA 3.x Integration przed wersją 1.3.0 zawiera podatność w walidacji certyfikatów serwera VAU. Atakujący w pozycji sieciowej może przechwycić uzgadnianie VAU i podszyć się pod serwer, kontrolując klucze sesji i odczytując lub modyfikując zaszyfrowany ruch.

Red Hat Build of Keycloak zawiera podatność w przepływie resetowania poświadczeń w komponencie keycloak-services. Nieuwierzytelniony atakujący może wymusić proces resetowania hasła dla dowolnego użytkownika bez kliknięcia linku weryfikacyjnego, co prowadzi do przejęcia konta.

CodeWhale w wersjach >= 0.3.27 i < 0.8.64 (publikowanych jako deepseek-tui >= 0.3.27 i < 0.8.41 oraz codewhale / codewhale-tui >= 0.8.41 i < 0.8.64) zawiera podatność na wstrzyknięcie argumentów w narzędziu git_show. Parametr rev dostarczany przez model jest przekazywany bez walidacji do argv git show bez sentinela --end-of-options, więc wartość zaczynająca się od --output= jest interpretowana jako flaga git; ponieważ narzędzie jest automatycznie zatwierdzane i reklamowane jako tylko do odczytu, atakujący (poprzez złośliwe repozytorium i prompt injection) może spowodować niezamierzony zapis dowolnego pliku z uprawnieniami użytkownika wywołującego, celując w wrażliwe pliki, takie jak ~/.ssh/authorized_keys, ~/.bashrc lub ~/.gitconfig.