Katalog podatności CVE

W urządzeniu Tenda BE3L Pro 16.03.60.62 funkcja formWifiBasicSet w pliku /goform/WifiBasicSet nieprawidłowo obsługuje argument security_5g, co prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Apache Traffic Server przetwarza nieprawidłowe odpowiedzi 302, które powinny zostać odrzucone jako błąd parsowania, z powodu obejścia ścieżki odrzucania przez wyjątek Transfer-Encoding: chunked. Odpowiedź, którą dwa węzły mogą odczytać różnie, jest przechowywana i serwowana, co umożliwia zatruwanie pamięci podręcznej i desynchronizację ramkowania odpowiedzi.

Eksperymentalna wtyczka magick w Apache Traffic Server pozwala nieuwierzytelnionemu klientowi kontrolować argumenty polecenia ImageMagick convert w konfiguracji domyślnej (niepodpisanej). Podatność dotyczy wersji 8.0.1–8.1.11, 9.0.0–9.2.15, 10.0.0–10.1.4 oraz 10.2.0.

Apache Pulsar Manager zawiera wiele krytycznych luk bezpieczeństwa: nieuwierzytelnione tworzenie kont administratorów, brak kontroli dostępu do proxy API administracyjnego Pulsar oraz możliwość wycieku poświadczeń uwierzytelniających do Pulsar. Projekt nie jest już utrzymywany i nie będą wydawane poprawki.

W elemencie rtpL16depay biblioteki GStreamer występuje przepełnienie bufora na stercie wynikające z braku walidacji długości danych przed kopiowaniem. Umożliwia to zdalnemu atakującemu wykonanie dowolnego kodu w kontekście procesu aplikacji.

Podatność w Apache Pulsar dotyczy MultiRolesTokenAuthorizationProvider, który autoryzuje klienta na podstawie ról z niezweryfikowanego tokenu JWT. Gdy włączona jest anonimowa rola (anonymousUserRole) i uwierzytelnianie nie odrzuca żądań HTTP, klient może wysłać sfałszowany token z dowolnymi rolami i uzyskać autoryzację, w tym uprawnienia superużytkownika.

Podatność w produktach Cisco (Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME, Unity Connection) związana z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych (CWE-79, cross-site scripting). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.

Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa produktów Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME i Unity Connection, w wyniku którego wydano aktualizacje hardeningowe. CVE-2026-76474 obejmuje wewnętrznie wykryte podatności związane z nieprawidłowym uwierzytelnianiem (CWE-287).

W wyniku wewnętrznego przeglądu bezpieczeństwa Cisco wykryto wiele podatności w produktach Cisco Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager, IM & Presence Service, Session Management Edition oraz Unity Connection. Podatności dotyczą niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent podrzędny (CWE-74).

Podatność w usłudze bazy danych Cisco Expressway Series wynika z używania trwałych ciasteczek oraz braku walidacji certyfikatów klienta przy włączonym trybie TLS Verify Mode dla klastrowania. Nieuwierzytelniony zdalny atakujący z dostępem sieciowym może połączyć się z usługą bazy danych i wywołać określone polecenia RPC, co pozwala na wykonanie dowolnych poleceń systemu operacyjnego jako root.

Podatność w oprogramowaniu Cisco Snort 3 związana z zapisami poza granicami bufora (out-of-bounds writes, CWE-787). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.

Podatność w usłudze ssh w Lagoon core (wersje przed 2.33.1) umożliwia atakującemu wykonanie dowolnego kodu, co może prowadzić m.in. do podniesienia uprawnień administracyjnych. Wymaga posiadania konta użytkownika Lagoon; podatność naprawiono w Lagoon v2.33.2 (helm chart lagoon/lagoon-core v1.62.2).

W brpc::Server skonfigurowanym z ServerOptions.auth oraz ServerOptions.internal_port można obejść uwierzytelnianie, wysyłając najpierw żądanie do wbudowanej usługi na internal_port. Weryfikacja wykonywana jest tylko dla pierwszej wiadomości połączenia, a jej wynik jest przypisywany do całego połączenia.

Brak uwierzytelniania w ścieżce strumieniowego RPC Apache bRPC (wersja < 1.18.0) pozwala zdalnemu atakującemu ominąć uwierzytelnianie serwera i wstrzykiwać lub dostarczać ramki strumieniowe, gdy serwer ma skonfigurowany Authenticator. Ramki strumieniowe nie przechodzą przez hak uwierzytelniania, a strumienie mogą być przechwycone przez inne gniazdo o tym samym identyfikatorze.

W Apache IoTDB w wersjach od 2.0.0 przed 2.0.11 występuje brak uwierzytelniania dla krytycznej funkcji. Luka może pozwolić na nieautoryzowany dostęp do istotnej funkcjonalności systemu.

Parser poleceń Redis w Apache bRPC akceptuje pustą tablicę RESP jako nagłówek polecenia. Zdalny nieuwierzytelniony atakujący może wysłać pustą tablicę, a następnie ciąg bulk, powodując zapis poza granicami bufora i awarię procesu.

Nieprawidłowe uwierzytelnianie w Apache bRPC do 1.17.0 pozwala zdalnemu nieuwierzytelnionemu atakującemu ominąć uwierzytelnianie chronionych wbudowanych punktów końcowych HTTP poprzez wysłanie najpierw wbudowanego żądania HTTP na tym samym połączeniu keep-alive HTTP/1.1. Gdy włączone jest ServerOptions.auth i wbudowane usługi HTTP są publicznie wystawione, pierwsze wbudowane żądanie może oznaczyć połączenie jako uwierzytelnione dla kolejnych żądań.

Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71 ma niewłaściwe kontrole autoryzacji, co prowadzi do ujawnienia poufnych informacji i możliwości manipulacji danymi.

W usłudze Thrift RPC Apache IoTDB w wersjach od 2.0.0 przed 2.0.11 występuje luka umożliwiająca obejście uwierzytelniania. Może ona pozwolić atakującemu na uzyskanie dostępu bez ważnych poświadczeń.