CVE Vulnerability Catalog

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wtyczka API udostępnia akcję `decryptString` bez jakiejkolwiek autoryzacji, co pozwala każdemu na przesyłanie szyfrogramu i otrzymywanie tekstu jawnego.

Biblioteka cbor2, odpowiedzialna za kodowanie i dekodowanie formatu CBOR, jest podatna na atak typu Denial of Service (DoS) w wersjach przed 5.9.0. Problem wynika z niekontrolowanej rekurencji podczas dekodowania głęboko zagnieżdżonych struktur CBOR, co prowadzi do awarii procesu roboczego.

strongSwan versions 4.5.0 prior to 6.0.5 contain an integer underflow vulnerability in the EAP-TTLS AVP parser. Unauthenticated remote attackers can send crafted AVP data with invalid length fields during IKEv2 authentication, causing the charon IKE daemon to crash.

W komponentach httpd routera TP-Link TD-W8961N v4.0 występuje podatność na atak typu Denial-of-Service (DoS) spowodowana niewłaściwą sanitizacją danych wejściowych. Złośliwe żądania mogą wywołać błąd przetwarzania, co prowadzi do awarii usługi httpd.

Wykryto podatność w wersjach erupts do 1.13.3, dotycząca funkcji geneEruptHqlOrderBy w pliku erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. Manipulacja argumentem sort.field prowadzi do wstrzykiwania SQL w Hibernate, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 występuje twardo zakodowany klucz kryptograficzny w mechanizmie konfiguracji, co umożliwia deszyfrowanie i ponowne szyfrowanie danych konfiguracyjnych. Uwierzytelniony atakujący może deszyfrować pliki konfiguracyjne, modyfikować je i ponownie szyfrować, co wpływa na poufność i integralność danych konfiguracyjnych urządzenia.

Nieprawidłowe przetwarzanie danych wejściowych w administracyjnym poleceniu CLI zarządzania modemem na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemu operacyjnego. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać dowolne polecenia w systemie operacyjnym.

Nieprawidłowe przetwarzanie danych wejściowych w poleceniu CLI administracyjnym do zarządzania bezprzewodowego na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemowego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia w systemie operacyjnym.

Brak weryfikacji uwierzytelnienia w serwerze HTTP na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 umożliwia nieautoryzowany dostęp do niektórych punktów końcowych CGI, które są przeznaczone dla użytkowników uwierzytelnionych. Atakujący może wykonywać uprzywilejowane operacje HTTP bez uwierzytelnienia, w tym przesyłanie oprogramowania układowego i operacje konfiguracyjne.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `objects/pluginImport.json.php` pozwala użytkownikom z uprawnieniami administratora na przesyłanie i instalowanie plików ZIP z wtyczkami zawierającymi wykonywalny kod PHP, ale nie ma żadnej ochrony przed CSRF.

W funkcji safe_atou64 w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysyłanie serii spreparowanych żądań HTTP do serwera.

W funkcji daap_reply_playlists w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DAAP do serwera.

W podatności CVE-2026-24516 występuje luka typu injection poleceń w agencie DigitalOcean Droplet do wersji 1.3.2. Komponent do rozwiązywania problemów przetwarza metadane z punktu końcowego usługi metadanych i wykonuje polecenia określone w tablicy TroubleshootingAgent.Requesting bez odpowiedniej walidacji wejścia.

WWBN AVideo to otwarta platforma wideo, która w wersjach do 26.0 ma lukę w punkcie końcowym `objects/import.json.php`. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do przesyłania plików kradzież prywatnych filmów innych użytkowników oraz odczyt i usuwanie plików tekstowych obok plików `.mp4` na systemie plików.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 funkcja `_session_start()` akceptuje dowolne identyfikatory sesji za pomocą parametru GET `PHPSESSID`, co prowadzi do możliwości ataku typu session fixation.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `createKeys()` wtyczki LoginControl systemu PGP 2FA generowane są klucze RSA o długości 512 bitów, które są publicznie łamalne od 1999 roku, co pozwala atakującemu na obejście drugiego czynnika uwierzytelnienia.

An integer overflow vulnerability exists in cgltf version 1.15 and prior in the cgltf_validate() function when validating sparse accessors. Attackers can supply crafted glTF/GLB input files with controlled size values, causing out-of-bounds reads on the heap in cgltf_calc_index_bound().

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wywołanie RTMP `on_publish` w pliku `plugin/Live/on_publish.php` jest dostępne bez uwierzytelnienia, co umożliwia atakującemu wykorzystanie podatności SQL injection.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w punkcie końcowym `aVideoEncoderChunk.json.php` brak jest autoryzacji, co pozwala nieautoryzowanym atakującym na wysyłanie dowolnych danych POST, które są zapisywane w trwałych plikach tymczasowych w `/tmp/` bez limitów rozmiaru i bez mechanizmu czyszczenia.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `sanitizeFFmpegCommand()` występuje luka, która pozwala na wykonanie dowolnych poleceń systemowych poprzez nieprawidłowe filtrowanie składni `$()` w komendach ffmpeg.