CVE Vulnerability Catalog

Wykryto podatność w urządzeniu Tenda A18 Pro w wersji 02.03.02.28, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W urządzeniu Tenda A18 Pro w wersji 02.03.02.28 znaleziono lukę, która wpływa na funkcję setSchedWifi w pliku /goform/openSchedWifi. Manipulacja ta prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda A18 Pro w wersji 02.03.02.28, która dotyczy funkcji form_fast_setting_wifi_set w pliku /goform/fast_setting_wifi_set. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, dotyczącą funkcji strcpy w pliku /goform/setSysAdm. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Portal intranetowy Precurio w wersji 4.4 zawiera podatność na atak typu cross-site request forgery (CSRF), która pozwala atakującym na skłonienie uwierzytelnionych użytkowników do wysyłania spreparowanych żądań do punktu końcowego aktualizacji profilu obsługującego przesyłanie plików. Atakujący mogą wykorzystać tę podatność do przesyłania plików wykonywalnych do lokalizacji dostępnych przez sieć.

The Terrapack software from ASTER TEC / ASTER S.p.A. contains a file upload vulnerability that may allow attackers to execute arbitrary code. Affected components include Terrapack TkWebCoreNG version 1.0.20200914, Terrapack TKServerCGI version 2.5.4.150, and Terrapack TpkWebGIS Client version 1.0.0.

Bitcoin Core w wersjach od 0.13.0 do 29.x zawiera błąd przepełnienia całkowitego. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Wykryto podatność w UTT HiPER 1200GW w wersjach do 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/websHostFilter. Manipulacja ta prowadzi do przepełnienia bufora i umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formEasySetPassword w pliku /goform/formEasySetPassword komponentu Web Service. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie.

Nieprawidłowa walidacja certyfikatów w połączeniach WinRM propagacji PAM umożliwia atakującemu w sieci przeprowadzenie ataku typu man-in-the-middle poprzez wyłączenie weryfikacji certyfikatów TLS.

WeGIA to menedżer stron internetowych dla instytucji charytatywnych. W wersjach 3.6.5 i 3.6.6 funkcja loadBackupDB() importuje pliki SQL z przesłanych archiwów kopii zapasowych bez walidacji zawartości, co pozwala atakującemu na wprowadzenie dowolnych poleceń SQL.

H3 to minimalny framework H(TTP). Wersje od 2.0.0-0 do 2.0.1-rc.14 zawierają podatność na fałszowanie nagłówka Host w NodeRequestUrl, co pozwala na ominięcie middleware. Atakujący może dostarczyć spreparowany nagłówek Host, co prowadzi do nieautoryzowanego dostępu do wrażliwych tras.

H3 to minimalny framework H(TTP). W wersjach przed 1.15.6 oraz między 2.0.0 a 2.0.1-rc.14, funkcja createEventStream jest podatna na wstrzykiwanie zdarzeń Server-Sent Events (SSE) z powodu braku sanitizacji nowych linii w funkcjach formatEventStreamMessage() i formatEventStreamComment().

Frigate to rejestrator wideo w sieci (NVR) z lokalnym wykrywaniem obiektów w czasie rzeczywistym dla kamer IP. W wersjach 0.16.2 i poniżej, użytkownicy z rolą widza mogą usuwać konta administratorów oraz konta użytkowników o niskich uprawnieniach.

Frigate, jako rejestrator wideo w sieci, w wersjach przed 0.17.0-beta1, pozwala każdemu uwierzytelnionemu użytkownikowi na zmianę własnego hasła bez weryfikacji aktualnego hasła. Zmiana hasła nie unieważnia istniejących tokenów JWT, co umożliwia atakującym przejęcie kontroli nad kontem ofiary.

W podatności CVE-2026-22324 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy motywu Melania w wersjach od n/a do 2.5.0.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu wideo Flash autorstwa joshuae1974 umożliwia przeprowadzenie ataków CSRF. Problem ten dotyczy wersji od n/a do 5.0.4.

Filament to zbiór komponentów do przyspieszonego rozwoju w Laravel. W wersjach od 4.0.0 do 4.8.4 oraz od 5.0.0 do 5.3.4 występują dwa podsumowujące elementy tabeli (Range, Values), które renderują surowe wartości z bazy danych bez odpowiedniego zabezpieczenia HTML. Brak walidacji danych w kolumnach używających tych podsumowujących elementów może prowadzić do ataku XSS.

FastGPT to platforma do budowania agentów AI. W wersjach 4.14.8.3 i wcześniejszych, workflow fastgpt-preview-image.yml jest podatny na wykonanie dowolnego kodu oraz wyciek sekretów przez zewnętrznych współpracowników.

FileRise to samodzielnie hostowany menedżer plików / serwer WebDAV. W wersjach przed 3.9.0 używana jest twardo zakodowana domyślna klucz szyfrowania (default_please_change_this_key) do wszystkich operacji kryptograficznych, co pozwala nieautoryzowanym atakującym na fałszowanie tokenów przesyłania plików oraz odszyfrowanie sekretów konfiguracji administratora.