CVE Vulnerability Catalog

Oprogramowanie układowe przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych używa algorytmu RC4 z twardo zakodowanym kluczem w JavaScript po stronie klienta. Z uwagi na to, że klucz jest statyczny i ujawniony, atakujący może odszyfrować chronione wartości, łamiąc tym samym ochronę poufności.

Oprogramowanie układowe przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych ujawnia hasła użytkowników w postaci niezaszyfrowanej w interfejsie administracyjnym oraz odpowiedziach HTTP, co umożliwia odzyskanie ważnych poświadczeń.

W oprogramowaniu układowym przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji diagnostycznej traceroute. Atakujący, który ma dostęp do interfejsu webowego, może wstrzyknąć znak %1a do parametru nazwy hosta i wykonać dowolne polecenia CLI na urządzeniu.

A privilege escalation and improper access control vulnerability in GCOM EPON 1GE C00R371V00B01 allows remote authenticated users to modify administrator-only settings and extract administrator credentials.

AVideo to otwartoźródłowa platforma wideo. W wersjach przed 22.0, punkt końcowy API `aVideoEncoder.json.php` akceptuje parametr `downloadURL` i pobiera wskazany zasób po stronie serwera bez odpowiedniej walidacji, co umożliwia uwierzytelnionym użytkownikom wywoływanie żądań do dowolnych adresów URL.

W narzędziu do zarządzania finansami osobistymi Actual, przed wersją 26.2.1, brak middleware autoryzacji w komponencie serwera ActualBudget pozwalał na dostęp do punktów integracyjnych SimpleFIN i Pluggy.ai przez nieautoryzowanych użytkowników, co umożliwiało odczytanie wrażliwych informacji o saldach kont bankowych i historii transakcji. Ta podatność dotyczy wszystkich użytkowników serwera ActualBudget z skonfigurowanymi integracjami SimpleFIN lub Pluggy.ai.

MindsDB, platforma do budowy sztucznej inteligencji z danych przedsiębiorstw, ma podatność na przejście ścieżki w interfejsie /api/files przed wersją 25.9.1.1. Umożliwia to uwierzytelnionemu atakującemu zdalne wykonanie polecenia poprzez wykorzystanie sekwencji `../` w nazwie pliku podczas przesyłania plików.

A denial-of-service vulnerability exists in the TOTOLINK X5000R router firmware version V9.1.0cu.2415_B20250515 in the CGI script /cgi-bin/cstecgi.cgi. The script reads the CONTENT_LENGTH environment variable and allocates memory using malloc(CONTENT_LENGTH + 1) without proper bounds checking. When the lighttpd request size limit is not enforced, a crafted large POST request can cause memory exhaustion or a segmentation fault, crashing the management CGI and causing loss of web interface availability.

Podatność CVE-2026-2803 dotyczy ujawnienia informacji oraz obejścia zabezpieczeń w komponencie interfejsu użytkownika ustawień. Została naprawiona w wersjach Firefox 148 i Thunderbird 148.

W podatności CVE-2026-2801 występują nieprawidłowe warunki graniczne w komponencie JavaScript: WebAssembly. Problem ten został naprawiony w wersjach Firefox 148 i Thunderbird 148.

A use-after-free vulnerability was found in the DOM: Core & HTML component of Firefox and Thunderbird. The flaw was fixed in versions 148 of both applications.

An information disclosure vulnerability due to uninitialized memory in Firefox and Firefox Focus for Android. This flaw was fixed in Firefox 148.

Podatność CVE-2026-2783 dotyczy ujawnienia informacji spowodowanego błędną kompilacją JIT w silniku JavaScript. Została naprawiona w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

A use-after-free vulnerability was found in the IndexedDB component of Firefox and Thunderbird. The flaw is fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148, and Thunderbird 140.8.

W REB500 występuje podatność, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp i modyfikację zawartości katalogów za pomocą protokołu DAC, do którego użytkownik nie ma uprawnień.

W systemie REB500 występuje podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą Instalatora na dostęp i modyfikację zawartości katalogów, do których ta rola nie ma uprawnień.

The IEC 60870-5-104 protocol used in RTU500 has a potential Denial of Service vulnerability that can occur when receiving invalid U-format frames. The product is only affected if the bi-directional functionality of the protocol is configured.

W module jądra grpcfuse w systemie Linux VM w Docker Desktop dla systemów Windows, Linux i macOS do wersji 4.61.0 występuje podatność na odczyt poza zakresem. Lokalny atakujący może spowodować nieokreślony wpływ, zapisując do wpisów /proc/docker.

Autor DAG (który ma już sporo uprawnień) mógł manipulować bazą danych Airflow 2 w sposób umożliwiający wykonanie dowolnego kodu w kontekście serwera WWW, co normalnie nie powinno być możliwe. Może to prowadzić do potencjalnego zdalnego wykonania kodu w kontekście serwera WWW w wyniku przeglądania przez użytkownika informacji o historycznych zadaniach.

Podatność CVE-2024-1524 dotyczy sytuacji, w której włączona funkcja 'Silent Just-In-Time Provisioning' dla dostawcy tożsamości (IDP) może prowadzić do zastąpienia informacji o użytkowniku lokalnym podczas procesu tworzenia konta. Problem występuje, gdy użytkownicy federacyjni mają tę samą nazwę użytkownika co lokalni użytkownicy.