CVE Vulnerability Catalog

Podatność w protokole HomeKit Accessory Protocol w Philips Hue Bridge umożliwia atakującym z sieci lokalnej ominięcie uwierzytelnienia. Problem wynika z użycia statycznej wartości nonce w mechanizmie uwierzytelniania SRP.

Podatność w Philips Hue Bridge umożliwia atakującym z sieci lokalnej ominięcie uwierzytelnienia. Problem wynika z braku wymogu uwierzytelnienia przed dostępem do funkcji usługi HomeKit Accessory Protocol, która domyślnie nasłuchuje na porcie TCP 8080.

Podatność CVE-2026-3557 dotyczy przepełnienia bufora w funkcji hap_pair_verify_handler usługi hk_hap w Philips Hue Bridge, co pozwala na zdalne wykonanie dowolnego kodu. Mimo że do wykorzystania tej podatności wymagana jest autoryzacja, istniejące mechanizmy autoryzacji mogą być obejście.

Podatność CVE-2026-3556 dotyczy mostka Philips Hue i pozwala atakującym z sieci lokalnej na zdalne wykonanie dowolnego kodu. Problem wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.

Podatność CVE-2026-3555 dotyczy przepełnienia bufora na sterowniku poleceń niestandardowych w stosie Zigbee Philips Hue Bridge, co umożliwia zdalne wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi zainicjować proces parowania urządzenia.

A Code Injection vulnerability affecting SOLIDWORKS Desktop from Release 2025 through Release 2026 could allow an attacker to execute arbitrary code on the user's machine while opening a specially crafted file.

The IDOR vulnerability in Campus Educativa, at the endpoint '/administracion/admin_usuarios.cgi?filtro_estado=T&wAccion=listado_xlsx&wBuscar=&wFiltrar=&wOrden=alta_usuario&wid_cursoActual=[ID]', allows an unauthenticated attacker to access data of users enrolled in the course. Exploiting this vulnerability enables retrieval of data for all users enrolled in courses by manipulating the course ID in the URL.

A vulnerability in the H.266 codec parser of GStreamer allows remote code execution via an out-of-bounds write. The issue occurs during APS unit processing due to missing user-supplied data validation.

A heap-based buffer overflow vulnerability in GStreamer (rtpqdm2depay) allows remote code execution via crafted X-QDM RTP payloads. The lack of proper length validation before copying user data to a heap buffer leads to overflow.

Integer underflow vulnerability in GStreamer H.266 codec parser allows remote code execution. The flaw exists in picture partition parsing due to insufficient validation of user-supplied data.

A vulnerability in GStreamer allows remote code execution via an out-of-bounds write during processing of X-QDM RTP payload elements. The flaw exists in the rtpqdm2depay function when parsing the packetid element, where missing validation leads to a write past the end of an allocated array.

A heap-based buffer overflow vulnerability in the GStreamer JPEG parser allows remote code execution. The flaw exists in Huffman table processing due to missing validation of user-supplied data length before copying to a fixed-length heap buffer.

A vulnerability in the H.266 codec parser in GStreamer allows remote code execution via a stack-based buffer overflow. The issue stems from missing validation of user-supplied data length before copying to a fixed stack buffer.

W aplikacji internetowej Wakyma występuje podatność na wstrzykiwanie SQL w kontekście NoSQL (NoSQLi) w punkcie końcowym 'vets.wakyma.com/pets/print-tags'. Umożliwia to uwierzytelnionemu użytkownikowi modyfikację żądania POST w celu wstrzyknięcia poleceń NoSQL, co pozwala na wyświetlenie listy zwierząt oraz imion właścicieli.

An IDOR vulnerability allows an attacker to modify the data of a legitimate user account, potentially leading to full account takeover. The attacker can change the victim's email address, validate the new email address, and request a new password.

W bibliotece libexif w wersjach do 0.6.25 występuje luka w dekodowaniu MakerNotes. Funkcja exif_mnote_data_get_value, gdy otrzyma rozmiar 0, może spowodować nadpisanie bufora wejściowego z powodu niedoboru całkowitego.

Runtipi to osobisty orchestrator serwera domowego. W wersjach przed 4.8.1, punkt końcowy /api/auth/verify-totp nie wprowadzał żadnych ograniczeń dotyczących liczby prób, liczenia prób ani mechanizmu blokady konta, co umożliwiało atakującym z przejętymi danymi uwierzytelniającymi brutalne wymuszanie 6-cyfrowego kodu TOTP, co pozwalało na ominięcie uwierzytelniania dwuetapowego.

The Monitoring component in CTFer.io before version 0.2.1 has a mis-written NetworkPolicy that allows a malicious actor to pivot from a component to any other namespace. This breaks the security-by-default property expected as part of the deployment program, leading to potential lateral movement. The vulnerability is fixed in 0.2.1.

Autopilot PX4 to rozwiązanie do kontroli lotu dronów. Przed wersją 1.17.0-rc2 subskrybent Zenoh uORB alokuje zmienną długości tablicy (VLA) na stosie bez ograniczeń, co może prowadzić do przepełnienia stosu i awarii zadania mostu Zenoh.

PX4 autopilot to rozwiązanie do kontroli lotu dla dronów. Przed wersją 1.17.0-rc2, parser crsf_rc akceptuje zbyt dużą zmienną długości znaną paczkę i kopiuje ją do stałego 64-bajtowego globalnego bufora bez sprawdzania granic.