Katalog podatności CVE

Bitwarden Server przed wersją v2026.4.1 zawiera lukę braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na zapisanie szyfrów do dowolnej organizacji poprzez żądanie POST /ciphers/import-organization z pustą tablicą collections, co powoduje pominięcie kontroli uprawnień po stronie serwera.

W systemie IoTGateway w wersji 3.0.1 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji rejestrowania zdarzeń (Log Record Function). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

W Casdoorze występuje podatność na zapis dowolnych plików w dostawcy lokalnego systemu plików. Z powodu niewystarczającej sanitizacji ścieżek, uwierzytelniony atakujący z uprawnieniami administratora może przeprowadzić atak typu Path Traversal, aby tworzyć lub nadpisywać dowolne pliki w systemie plików hosta.

W Zephyr gniazda utworzone z `IPPROTO_TLS_1_3` mogą negocjować połączenie TLS 1.2, gdy obie wersje TLS są włączone w Kconfig, ponieważ wybór protokołu na poziomie gniazda nie jest propagowany do mbedTLS. Aplikacje zakładające, że `IPPROTO_TLS_1_3` wymusza TLS 1.3, mogą w rezultacie używać TLS 1.2 i być narażone na specyficzne dla tej wersji słabości.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji OpenAPI_list_create komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie. Exploit został ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_nsmf_handle_created_data_in_vsmf komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji gsm_build_pdu_session_establishment_accept komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda AC6 w wersji 15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji get_log_file w pliku /goform/getLogFile w komponencie httpd, gdzie atakujący może manipulować argumentem wans.flag. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze Tenda AC6 w wersji 15.03.06.23 wykryto podatność na wstrzykiwanie komend systemowych w funkcji formWifiApScan pliku /goform/WifiApScan. Manipulacja argumentami wl2g.public.country lub wl5g.public.country umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Tenda AC6 w wersji 15.03.06.49_multi_TDE01 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji fromSetWirelessRepeat w pliku /goform/WifiExtraSet w komponencie httpd, gdzie atakujący może manipulować argumentami mac lub ssid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.

W urządzeniu Tenda AC6 w wersji 2.0/15.03.06.23 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy nieznanej funkcji w pliku /goform/telnet w komponencie httpd, gdzie atakujący może manipulować argumentem lan.ip. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.

W Open5GS do wersji 2.7.7 w komponencie SMF funkcja smf_nsmf_handle_create_data_in_hsmf jest podatna na wywołanie dereferencji wskaźnika null. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Open5GS do wersji 2.7.7 stwierdzono podatność w funkcji update_authorized_pcc_rule_and_qos komponentu SMF, która po manipulacji prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji smf_n4_build_qos_flow_to_modify_list w pliku /src/smf/n4-build.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji update_authorized_pcc_rule_and_qos w pliku /src/smf/npcf-handler.c komponentu SMF, prowadzącą do odmowy usługi (DoS). Atak może być zdalny. Exploit został opublikowany.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji update_authorized_pcc_rule_and_qos w komponencie SMF. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Net::CIDR::Lite dla Perla (wersje przed 0.24) nieprawidłowo obsługiwane są dodatkowe zera w wartościach maski CIDR, co może pozwolić na obejście list ACL. Maski takie jak "/00" i "/01" przechodzą walidację i parsują do tego samego prefiksu co ich niewypełniona wartość.

Net::CIDR::Lite dla Perla przed wersją 0.24 nieprawidłowo waliduje adresy IP i maski CIDR, co może pozwolić na obejście list ACL IP. Dane wejściowe z końcowym znakiem nowej linii lub nie-ASCII cyframi przechodzą walidację, ale są przekodowywane na inny adres, co prowadzi do błędnych dopasowań.