CVE Vulnerability Catalog

Edimax GS-5008PL firmware versions 1.00.54 and prior contain an authentication bypass vulnerability that allows unauthenticated attackers to access the management interface. Attackers can exploit the global authentication flag mechanism to gain administrative access without credentials.

Oprogramowanie układowe Edimax GS-5008PL w wersji 1.00.54 i wcześniejszych używa protokołu HTTP w postaci niezaszyfrowanej dla interfejsu zarządzania, nie implementując szyfrowania TLS ani SSL. Atakujący w tej samej sieci mogą przechwytywać ruch zarządzający, aby zdobyć dane uwierzytelniające administratora oraz wrażliwe dane konfiguracyjne.

IBM i 7.6 może umożliwić zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieudane połączenia uwierzytelniające z powodu niewłaściwego przydzielania zasobów.

W Kiro IDE przed wersją 0.8.0 występuje niewłaściwe egzekwowanie granic zaufania, co może pozwolić zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu poprzez złośliwie skonstruowane pliki katalogów projektów, które omijają zabezpieczenia zaufania do przestrzeni roboczej, gdy lokalny użytkownik otworzy katalog.

Brak kontroli autoryzacji na wielu punktach końcowych usługi gRPC w PowerShell Universal przed wersją 2026.1.4 pozwala uwierzytelnionemu użytkownikowi z ważnym tokenem na obejście kontroli dostępu opartych na rolach i wykonywanie operacji uprzywilejowanych, takich jak odczyt wrażliwych danych, tworzenie lub usuwanie zasobów oraz zakłócanie operacji usług.

A path traversal vulnerability in Ray Dashboard (default port 8265) in versions prior to 2.8.1. Improper validation and sanitization of user-supplied paths in the static file handling mechanism allows an attacker to use traversal sequences (e.g., ../) to access files outside the intended static directory, resulting in local file disclosure.

An issue was discovered in SpeedExam Online Examination System (SaaS) after v.FEV2026. Authenticated attackers can bypass client-side restrictions and invoke the ReviewAnswerDetails method directly to retrieve the full answer key.

W Canva Affinity występuje podatność typu confusion w funkcjonalności EMF. Specjalnie przygotowany plik EMF może wywołać tę podatność, co prowadzi do uszkodzenia pamięci i umożliwia wykonanie dowolnego kodu.

W Canva Affinity występuje podatność na zapis poza przydzielonym obszarem pamięci w funkcjonalności EMF. Atakujący może wykorzystać specjalnie przygotowany plik EMF, aby przeprowadzić atak, co może prowadzić do wykonania złośliwego kodu.

Zidentyfikowano podatność w systemie Simple Food Order System 1.0, która dotyczy nieznanej funkcjonalności pliku /routers/add-item.php. Manipulacja argumentem price prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Angeet ES3 KVM umożliwia zdalnemu, nieautoryzowanemu atakującemu zapis dowolnych plików, w tym plików konfiguracyjnych lub binarnych systemu. Zmodyfikowane pliki konfiguracyjne lub binarne mogą pozwolić atakującemu na pełną kontrolę nad podatnym systemem.

Sipeed NanoKVM przed wersją 2.3.1 udostępnia punkt końcowy konfiguracji Wi-Fi bez odpowiednich zabezpieczeń, co pozwala nieautoryzowanemu atakującemu z dostępem do sieci na zmianę zapisanej skonfigurowanej sieci Wi-Fi na wybraną przez siebie lub na stworzenie żądania, które wyczerpuje pamięć systemową i zakończy proces KVM.

JetKVM w wersjach przed 0.5.4 nie ogranicza liczby prób logowania, co umożliwia ataki typu brute-force w celu odgadnięcia danych logowania.

Interfejs webowy KVM urządzenia GL-iNet Comet (GL-RM1) nie ogranicza liczby prób logowania, co umożliwia ataki typu brute-force w celu odgadnięcia danych uwierzytelniających.

This High severity RCE (Remote Code Execution) vulnerability was introduced in versions 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0, and 12.1.0 of Bamboo Data Center. This RCE vulnerability, with a CVSS Score of 8.6, allows an authenticated attacker to execute malicious code on the remote system.

W podatności typu use-after-free można wykorzystać złośliwe zapytania w klastrach shardowanych przez uwierzytelnionego użytkownika z rolą odczytu, który wydaje specjalnie przygotowane zapytania $lookup lub $graphLookup w ramach agregacji.

Outline to usługa umożliwiająca współpracę nad dokumentacją. W wersjach przed 1.4.0 występuje podatność typu Insecure Direct Object Reference (IDOR) w logice przywracania dokumentów, która pozwala członkom zespołu na nieautoryzowane przywracanie, przeglądanie i przejmowanie własności usuniętych szkiców należących do innych użytkowników, w tym administratorów.

Perle IOLAN STS/SCS terminal servers with firmware versions prior to 6.0 allow authenticated users to inject OS commands via the restricted shell accessed over Telnet or SSH. The 'ps' command does not perform proper argument sanitization, allowing user-supplied parameters to be passed into an 'sh -c' invocation running as root.

W systemie UTT HiPER 810G do wersji 1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formApLbConfig. Manipulacja argumentem loadBalanceNameOld prowadzi do przepełnienia bufora, co może być wykorzystane przez atakującego.

Podatność CVE-2026-3888 umożliwia lokalnym atakującym uzyskanie uprawnień roota w snapd na systemach Linux poprzez ponowne utworzenie prywatnego katalogu /tmp snap, gdy systemd-tmpfiles jest skonfigurowany do automatycznego czyszczenia tego katalogu. Problem ten dotyczy wersji Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS oraz 24.04 LTS.