CVE Vulnerability Catalog

W podatności CVE-2026-7035 zidentyfikowano problem w urządzeniu Tenda FH1202 w wersji 1.2.0.14, dotyczący funkcji fromWrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem Go może prowadzić do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) odkryto podatność w funkcji WrlExtraSet pliku /goform/WrlExtraSet, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę lukę.

W urządzeniu Tenda F456 w wersji 1.0.0.5 zidentyfikowano podatność w funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda F456 w wersji 1.0.0.5 znaleziono lukę, która dotyczy funkcji SafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność bezpieczeństwa, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5. Problem dotyczy funkcji fromaddressNat w pliku /goform/addressNat, gdzie manipulacja argumentem menufacturer/Go może prowadzić do przepełnienia bufora.

A vulnerability in Typecho up to 1.3.0 affects the Service::sendPingHandle function in var/Widget/Service.php of the Ping Back Service Endpoint, allowing server-side request forgery via manipulation of the X-Pingback/link argument. The attack can be launched remotely and the exploit has been made public. It is fixed in 1.3.1-rc (commit 96ccfdda4fc1e66ca04a003bf0c71d25864e6a0b).

W SmythOS w wersjach do 0.0.15 wykryto podatność bezpieczeństwa w funkcji AgentRuntime. Manipulacja argumentami X-DEBUG-RUN/X-DEBUG-INJ prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

Serwer DNS Technitium przed wersją 15.0 umożliwia amplifikację ruchu DNS poprzez cykliczną delegację serwera nazw. Taka podatność może prowadzić do zwiększonego obciążenia sieci i ataków DDoS.

W podatności CVE-2026-7002 zidentyfikowano lukę w KLiK SocialMediaWebsite do wersji 1.0.1, która dotyczy nieznanego kodu w pliku /includes/get_message_ajax.php komponentu Private Message Handler. Manipulacja argumentem c_id może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w Linksys MR9600 w wersji 2.0.6.206937, która dotyczy funkcji BTRequestGetSmartConnectStatus w pliku /etc/init.d/run_central2.sh komponentu JNAP Action Handler. Manipulacja argumentem pin prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniach Tenda HG10 HG7_HG9_HG10re_300001138_en_xpon znaleziono lukę, która dotyczy funkcji formRoute w pliku /boaform/formRouting komponentu Boa Service. Manipulacja argumentem nextHop prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability was detected in PicoClaw up to 0.2.4, affecting an unknown function of the file /api/gateway/restart of the Web Launcher Management Plane component. Manipulation of this file results in command injection.

Wykryto podatność w Divyanshu-hash GitPilot-MCP do wersji 9ed9f153ba4158a2ad230ee4871b25130da29ffd, która dotyczy funkcji repo_path w pliku main.py. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, co umożliwia zdalny atak.

Wykryto podatność bezpieczeństwa w vanna-ai w wersjach do 2.0.2. Dotyczy ona nieznanej funkcji komponentu Legacy Flask API, co prowadzi do niewłaściwej autoryzacji.

In the Linux kernel, a vulnerability was found in the IPv6 flowlabel mechanism. The `ip6fl_seq_show()` function reads from the global flowlabel hash under RCU protection, but exclusive flowlabels freed `fl->opt` immediately when `fl->users` dropped to zero, while the `ip6_flowlabel` structure remained visible in the hash table. This race condition allowed a concurrent read of `/proc/net/ip6_flowlabel` to access freed memory, causing a system crash.

In the Linux kernel, the openvswitch module's validate_set() accepted OVS_KEY_ATTR_MPLS as a variable-sized payload for SET/SET_MASKED actions, while action handling expects fixed-size struct ovs_key_mpls. The fix uses the normalized key_len and rejects invalid MPLS action payload lengths early.

In the Linux kernel openvswitch, ovs_netdev_tunnel_destroy() may run after NETDEV_UNREGISTER already detached the device. Dropping the netdev reference in destroy can race with concurrent readers still observing vport->dev.