Katalog podatności CVE

EDK2 zawiera podatność w BIOS, w której użytkownik może wywołać zapis poza granicami bufora, klasyczne przepełnienie bufora oraz nieprawidłowe obliczenie rozmiaru bufora poprzez zdalny dostęp. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu. Może również wpłynąć na poufność, integralność i dostępność.

Better Auth to biblioteka uwierzytelniania i autoryzacji dla TypeScript. Od wersji 1.4.0-beta.18 do 1.7.7 wdrożenia, które włączają Magic Link z storeToken ustawionym na plain lub z storeToken ustawionym na hashed i globalnym ustawieniem verification.storeIdentifier również ustawionym na hashed, włączają wbudowanego dostawcę społecznościowego lub Generic OAuth oraz używają account.storeStateStrategy ustawionego na database, mogą przyjąć wartość stanu logowania OAuth jako token Magic Link. Te ustawienia mogą powodować, że rekordy weryfikacji Magic Link i stan OAuth rozwiązują się do tego samego przechowywanego identyfikatora, pozwalając nieuwierzytelnionemu atakującemu rozpocząć logowanie OAuth dla znanego adresu e-mail i wykorzystać zwrócony stan poprzez Magic Link bez kontroli skrzynki pocztowej lub ukończenia callbacku dostawcy. Atakujący może uzyskać normalną sesję dla istniejącego użytkownika lub utworzyć konto błędnie oznaczone jako zweryfikowane e-mailem, gdy rejestracja jest włączona. Problem naprawiono w wersji 1.7.7.

Wiele urządzeń AiDot jest podatnych na przepełnienie bufora sterty podczas parsowania nagłówka location w protokole SSDP.

W EmberZNet 9.1.1 i wcześniejszych spreparowana komenda Publish Price Matrix może spowodować zapis poza granicami bufora, potencjalnie prowadzący do zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci. Dotyczy to wyłącznie urządzeń obsługujących klaster Price.

W EmberZNet 9.1.1 i wcześniejszych specjalnie spreparowana wiadomość GetGroupMembership może wywołać zapis poza granicami bufora prowadzący do awarii. Można zapisać ograniczoną liczbę wartości, więc nie zaobserwowano drogi do zdalnego wykonania kodu. Komunikaty muszą pochodzić od urządzenia, które już dołączyło do sieci; dotyczy to tylko urządzeń obsługujących Group Cluster.

W EmberZNet 9.1.1 i wcześniejszych spreparowana odpowiedź Simple_Desc_req może spowodować zapis poza granicami bufora, potencjalnie prowadzący do zdalnego wykonania kodu. Odpowiedź ta musi pochodzić od urządzenia, które już dołączyło do sieci, a atakujący musi poczekać na Simple_Desc_req przed przeprowadzeniem ataku.

Rozszerzenie Joomla YOOtheme Pro w wersjach 5.0.0–5.0.52 zawiera nieuwierzytelnione zdalne wykonanie kodu. Publicznie dostępny handler transformacji obrazów nie wiąże w pełni znormalizowanych operacji obrazu i miejsca docelowego z podpisem żądania, co pozwala atakującemu na ponowne użycie podpisu z legalnego URL-a, wstrzyknięcie dodatkowych operacji, wyjście poza katalog cache i zapis pliku PNG/PHP do wykonywalnego katalogu publicznego.

Wtyczka WordPress Rootblox od CozyThemes w wersjach do 1.0.6 zawiera podatność niewłaściwej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), co umożliwia lokalne włączenie pliku PHP (PHP Local File Inclusion).

YiShaAdmin w wersjach 2.2–3.1 (naprawione w commicie 025b062) zawiera nieuwierzytelnioną podatność path traversal w endpoincie /admin/File/DownloadFile, pozwalającą atakującym czytać i usuwać dowolne pliki przez parametr filePath. Atakujący mogą wysyłać spreparowane żądania GET z sekwencjami przejścia katalogów i ustawionym parametrem delete, aby odczytać lub usunąć pliki systemowe, takie jak etc/passwd.

DedeCMS do wersji 5.8.1-beta zawiera podatność wstrzyknięcia kodu PHP w funkcji ShowMsg(), gdzie nagłówek HTTP Referer jest zapisywany do łańcucha DedeTemplate i włączany. Nieuwierzytelnieni atakujący mogą wysłać spreparowany Referer do /plus/flink.php?dopost=save z pustym kodem walidacji, aby wykonać dowolny kod PHP i polecenia systemowe.

FineReport 9.0 zawiera podatność path traversal w operacji /WebReport/ReportServer design_save_svg, pozwalającą nieuwierzytelnionym atakującym zapisywać dowolne pliki przez parametr filePath. Atakujący mogą wysłać żądanie POST z sekwencjami przejścia katalogów i ładunkiem __CONTENT__, aby zapisać webshell JSP i uzyskać zdalne wykonanie kodu.

Wtyczka Amelia do WordPressa (wersje do 2.4.11) jest podatna na wstrzyknięcie SQL z powodu niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność może pozwolić na manipulację zapytaniami do bazy danych.

Podatność typu obejście uwierzytelniania przez podszywanie się (Authentication Bypass by Spoofing) w wtyczce SureCart firmy Brainstorm Force, w wersjach do 4.9.5 włącznie. Umożliwia nadużycie uwierzytelniania.

NT OneAPP firmy NewType Infortech ma podatność związaną z niewłaściwą walidacją certyfikatu. Nieuwierzytelnieni atakujący z sąsiedztwa sieciowego mogą przeprowadzić atak typu man-in-the-middle, ponieważ aplikacja nie weryfikuje certyfikatu serwera i nazwy hosta, przechwytując lub modyfikując komunikację między aplikacją a serwerem.

Moduł Webform dla Drupala (wersje od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1) jest podatny na wstrzyknięcie kodu z powodu niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów.

W TOTOLINK A950RG 4.1.2cu.5268_B20221104 funkcja UploadCustomModule w pliku lib/cste_modules/product.so jest podatna na iniekcję poleceń poprzez manipulację argumentem FileMd5. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

W GitLab CE/EE w wielu wersjach wykryto błąd przepełnienia liczb całkowitych podczas kompilacji spreparowanego wyrażenia regularnego. W określonych warunkach może to pozwolić nieuwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu na serwerze GitLab.

Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z plikami lub katalogami dostępnymi dla stron zewnętrznych (CWE-552). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76529 dotyczy niewłaściwej ochrony ścieżki alternatywnej (CWE-424).