Katalog podatności CVE

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76528 dotyczą awarii mechanizmu ochrony i są sklasyfikowane jako CWE-693.

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76527 dotyczą nieprawidłowego sprawdzania lub obsługi warunków wyjątkowych i są sklasyfikowane jako CWE-703.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76408 dotyczy niewłaściwej kontroli zasobu przez cały cykl jego życia (CWE-664).

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, który zaowocował wydaniem utwardzającym oprogramowanie, adresującym wiele wewnętrznie odkrytych podatności. Podatności objęte CVE-2026-76407 dotyczą nieprawidłowej kontroli dostępu i są sklasyfikowane jako CWE-284.

Cisco w ramach wewnętrznego przeglądu bezpieczeństwa wykrył wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Poprawki zostały wydane w ramach aktualizacji utwardzającej oprogramowanie.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację hardeningową naprawiającą wiele wykrytych wewnętrznie podatności. CVE-2026-76301 dotyczy awarii mechanizmu ochrony (CWE-693).

Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa, którego wynikiem jest wydanie utwardzające oprogramowanie. Podatności objęte tym CVE dotyczą nieprawidłowej kontroli dostępu i są sklasyfikowane jako CWE-284.

W modułach Net::LibSSH w wersjach przed 0.004 dla Perla połączenie nie weryfikuje klucza hosta względem known_hosts, mimo ustawienia opcji strict_hostkeycheck i knownhosts. Uwierzytelnianie hasłem, agentem i kluczem publicznym oraz operacje kanałów i SFTP działają na sesji z niezidentyfikowanym pełem.

Rex w wersjach do 1.16.1 dla Perla akceptuje nieznany klucz hosta SSH dla zdalnych transferów rsync, ponieważ sync na stałe ustawia StrictHostKeyChecking=no. Opcje SSH ustawiane przez set_openssh_opt nie docierają do tego polecenia, więc nie ma konfiguracji przywracającej sprawdzanie klucza hosta.

Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie poufności i integralności danych. Można ją wykorzystać przez API komponentu, np. przez usługę sieciową dostarczającą dane do API.

W Laravel przed wersjami 12.68.0 i 13.29.0 TokenGuard skonfigurowany jako standardowy strażnik API oparty na tokenach nie odrzuca spreparowanego niełańcuchowego poświadczenia. W niektórych konfiguracjach MySQL lub MariaDB wyszukiwanie uwierzytelniania może dopasować nieoczekiwanego istniejącego użytkownika, umożliwiając obejście uwierzytelniania i przejęcie konta.

W TOTOLINK EX200 5.2.3c.7200 funkcja setWiFiAclAddConfig w pliku /cgi-bin/cstecgi.cgi komponentu wireless.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem macAddress. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

W TOTOLINK EX200 5.2.3c.7200 funkcja setStaticDhcpConfig w pliku /cgi-bin/cstecgi.cgi komponentu lan.so jest podatna na przepełnienie bufora na stosie poprzez manipulację argumentem Comment. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony i może być wykorzystany.

Biblioteka Pillow w wersjach od 11.0.0 do 13.0.0 ma błąd w obsłudze wieloklatkowych obrazów (PSD, MPO, DCX, MIC). Przy zmianie trybu klatki na szerszy (RGB/CMYK) ponownie używany jest stary bufor o węższym trybie, co prowadzi do zapisu poza granicami pamięci i awarii, a w niektórych przypadkach do wykonania kodu.

W integracji webpack dla @sentry/nextjs w wersjach od 9.36.0 do 9.47.2, 10.75.2 i 11.0.0-rc.1 middleware aplikacji jest pomijane dla ścieżek pod skonfigurowanym tunnelRoute. Gdy trasa aplikacji koliduje ze ścieżką tunelu, nieuwierzytelnione żądanie może dotrzeć do trasy bez autoryzacji middleware.

Apache Traffic Server może wznowić sesję TLS między wirtualnymi hostami SNI bez ponownej weryfikacji certyfikatu klienta wymaganego przez politykę verify_client STRICT wznowionego hosta. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.

Domyślna polityka współdzielenia sesji wychodzących Apache Traffic Server może ponownie użyć sesji TLS uwierzytelnionej jednym certyfikatem klienta dla transakcji skonfigurowanej do przedstawienia innego certyfikatu. Podatność dotyczy wersji od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.

Wtyczka origin_server_auth w Apache Traffic Server pozwala klientowi wymusić podpisywanie nagłówków żądań AWS wybranych przez atakującego, przy użyciu poświadczeń samego proxy. Podatność dotyczy wersji 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Eksperymentalna wtyczka tsmemcache w Apache Traffic Server pozwala nieuwierzytelnionemu użytkownikowi sieci na odczyt, zapis i usuwanie współdzielonego cache proxy. Podatność dotyczy wersji 8.0.0–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Apache Traffic Server pozwala na przemyt żądań (request smuggling) poprzez żądania HEAD zawierające nagłówki Content-Length lub Transfer-Encoding. Podatność dotyczy wersji od 8.0.0 do 8.1.11, od 9.0.0 do 9.2.15, od 10.0.0 do 10.1.4 oraz 10.2.0.