CVE Vulnerability Catalog

Serwer DNS Technitium przed wersją 15.0 umożliwia amplifikację ruchu DNS poprzez cykliczną delegację serwera nazw. Taka podatność może prowadzić do zwiększonego obciążenia sieci i ataków DDoS.

W podatności CVE-2026-7002 zidentyfikowano lukę w KLiK SocialMediaWebsite do wersji 1.0.1, która dotyczy nieznanego kodu w pliku /includes/get_message_ajax.php komponentu Private Message Handler. Manipulacja argumentem c_id może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w Linksys MR9600 w wersji 2.0.6.206937, która dotyczy funkcji BTRequestGetSmartConnectStatus w pliku /etc/init.d/run_central2.sh komponentu JNAP Action Handler. Manipulacja argumentem pin prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniach Tenda HG10 HG7_HG9_HG10re_300001138_en_xpon znaleziono lukę, która dotyczy funkcji formRoute w pliku /boaform/formRouting komponentu Boa Service. Manipulacja argumentem nextHop prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability was detected in PicoClaw up to 0.2.4, affecting an unknown function of the file /api/gateway/restart of the Web Launcher Management Plane component. Manipulation of this file results in command injection.

Wykryto podatność w Divyanshu-hash GitPilot-MCP do wersji 9ed9f153ba4158a2ad230ee4871b25130da29ffd, która dotyczy funkcji repo_path w pliku main.py. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, co umożliwia zdalny atak.

Wykryto podatność bezpieczeństwa w vanna-ai w wersjach do 2.0.2. Dotyczy ona nieznanej funkcji komponentu Legacy Flask API, co prowadzi do niewłaściwej autoryzacji.

In the Linux kernel, a vulnerability was found in the IPv6 flowlabel mechanism. The `ip6fl_seq_show()` function reads from the global flowlabel hash under RCU protection, but exclusive flowlabels freed `fl->opt` immediately when `fl->users` dropped to zero, while the `ip6_flowlabel` structure remained visible in the hash table. This race condition allowed a concurrent read of `/proc/net/ip6_flowlabel` to access freed memory, causing a system crash.

W jądrze systemu Linux rozwiązano podatność, która dotyczy przetwarzania pakietów RESPONSE tylko w trakcie wyzwania serwisowego. Wprowadzono mechanizm sprawdzania stanu po zabezpieczeniu, aby uniknąć ponownego uruchamiania ścieżki konfiguracji przez duplikaty lub spóźnione pakiety RESPONSE.

In the Linux kernel, a vulnerability was found in the netfilter ip6t_rt module where the lack of validation of the addrnr field in rt match rules can lead to an out-of-bounds read of the rtinfo->addrs[] array. An attacker could install a malicious rule that, during IPv6 packet processing, accesses memory beyond the allowed range.

W jądrze systemu Linux rozwiązano podatność dotyczącą odczytu danych UNIX_DIAG_VFS pod blokadą unix_state_lock. Problem polegał na tym, że referencja do gniazda nie była utrzymywana w odpowiedni sposób, co mogło prowadzić do nieprawidłowego dostępu do danych.

NSIS (Nullsoft Scriptable Install System) 3.06.1 before 3.12 sometimes uses the Low IL temp directory when executing as SYSTEM, allowing local attackers to gain privileges.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność na odczyt poza granicami bufora w dekoderze usługi ReadPropertyMultiple. Umożliwia to nieautoryzowanym atakującym zdalne odczytywanie danych poza przydzielonymi granicami bufora poprzez wysłanie zmodyfikowanego żądania RPM.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność typu off-by-one w dekoderze usługi ReadPropertyMultiple, która pozwala nieautoryzowanym atakującym zdalnie odczytać jeden bajt poza przydzielonym buforem. Problem występuje w funkcji rpm_decode_object_id(), gdzie sprawdzany jest długość apdu_len, ale następnie odczytywane są wszystkie 6 pozycji bajtowych.

Deskflow to aplikacja do udostępniania klawiatury i myszy. W wersjach 1.20.0, 1.26.0.134 i wcześniejszych, demon Deskflow działa jako SYSTEM i udostępnia IPC w postaci named pipe z włączoną opcją WorldAccessOption, co pozwala lokalnym użytkownikom bez uprawnień na wykonywanie dowolnych poleceń jako SYSTEM.

Deskflow to aplikacja do udostępniania klawiatury i myszy. Przed wersją 1.26.0.138 występowała zdalna podatność na błędy pamięci w deserializacji schowka, która pozwalała połączonemu użytkownikowi na wywołanie odczytu poza zakresem poprzez wysłanie źle sformatowanej aktualizacji schowka.

OpenTelemetry eBPF Instrumentation has a flaw that allows a local attacker controlling a Java workload to overwrite arbitrary host files. This issue exists in versions from 0.4.0 to before 0.8.0 when Java injection is enabled and OBI is running with elevated privileges.

In versions prior to 3.3.8, the arduino-esp32 library has a memory corruption issue in the NBNS packet handling. When NetBIOS is enabled, the device listens on UDP port 137 and processes untrusted NBNS requests from the local network.

SiYuan is an open-source personal knowledge management system. Prior to 3.6.5, the fix for CVE-2026-30869 only added a denylist check but did not address the root cause – a redundant url.PathUnescape() call in serveExport(). An authenticated attacker can use double URL encoding to traverse directories and read arbitrary workspace files including the full SQLite database, kernel log, and all user documents.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach przed 3.6.5, powiadomienia były renderowane jako surowy HTML w rendererze Electron, co umożliwiało wykonanie kodu JavaScript z poziomu powiadomień, prowadząc do eskalacji uprawnień na poziomie systemu operacyjnego.