CVE Vulnerability Catalog

Podatność w Dell PowerProtect Data Domain, wersje 7.7.1.0 do 8.6 oraz LTS2025 i LTS2024, polega na niewłaściwej walidacji danych wejściowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

ConnectWise wydał aktualizację zabezpieczeń dla ConnectWise Automate™, która rozwiązuje problem z komunikacją klient-serwer w Solution Center, gdzie niektóre połączenia mogły odbywać się bez szyfrowania na warstwie transportowej. Problem został rozwiązany w wersji Automate 2026.4 poprzez wymuszenie bezpiecznej komunikacji dla dotkniętych połączeń Solution Center.

Vvveb prior to version 1.0.8.1 contains a server-side request forgery (SSRF) vulnerability in the oEmbedProxy action of the editor/editor module. The url parameter is passed directly to getUrl() via curl without scheme or destination validation. Authenticated backend users can supply file:// URLs to read arbitrary files readable by the web server process or http:// URLs targeting internal network addresses to probe internal services, with response bodies returned directly to the caller.

Vvveb prior to version 1.0.8.1 contains a privilege escalation vulnerability in the admin user profile save endpoint. Authenticated users can modify privileged fields on their own profile by injecting role_id=1, escalating to Super Administrator privileges and enabling remote code execution via plugin upload.

W systemach Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.20 i LTS2024 w wersjach od 7.13.1.0 do 7.13.1.60 występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. Atakujący bez uwierzytelnienia zdalnie może wykorzystać tę podatność, co może prowadzić do wykonania dowolnych poleceń z uprawnieniami roota.

Vexa to otwartoźródłowy, samodzielny bot do spotkań oraz API do transkrypcji spotkań. W wersjach przed 0.10.0-260419-1910 usługa zbierania transkrypcji Vexa udostępnia wewnętrzny punkt końcowy `GET /internal/transcripts/{meeting_id}`, który zwraca dane transkrypcyjne dla każdego spotkania bez jakichkolwiek kontroli uwierzytelniania lub autoryzacji.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 7.7.1.0 do 8.5 oraz w wersjach LTS2025 i LTS2024 zawiera podatność na wstrzyknięcie poleceń systemowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń.

CVE-2026-4048 is a remote code execution vulnerability via OS command injection in the user interface of Progress ADC products. It allows an authenticated attacker with 'All' permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in a WAF rule file during the file upload process.

CVE-2026-3519 is a remote code execution vulnerability via OS command injection in the API of Progress ADC products. It allows an authenticated attacker with 'VS Administration' permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'aclcontrol' command.

CVE-2026-3518 identifies a vulnerability in the API of Progress ADC products that allows remote code execution via OS command injection. An authenticated attacker with 'All' permissions can exploit unsanitized input in the 'killsession' command to execute arbitrary commands on the LoadMaster appliance.

CVE-2026-3517 is a remote code execution vulnerability via OS command injection in the API of Progress ADC products. It allows an authenticated attacker with 'Geo Administration' permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'addcountry' command.

Wykryto podatność w rowboatlabs rowboat do wersji 0.1.67, która wpływa na funkcję tool_call w pliku apps/experimental/tools_webhook/app.py komponentu tools_webhook. Manipulacja argumentem X-Tools-JWE prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958. Problem dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter, gdzie manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 zidentyfikowano podatność, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.

W systemie Metasoft 美特软件 MetaCRM do wersji 6.4.0 zidentyfikowano podatność, która dotyczy funkcji Statement.executeUpdate w pliku sql.jsp komponentu Interface. Manipulacja argumentem sql prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w moxi624 Mogu Blog w wersjach do 5.2, dotycząca funkcji LocalFileServiceImpl.uploadPictureByUrl. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

Wykryto podatność w wersji 0.1.6 o głębokości rozszerzenia 1024 bitów. Problem dotyczy nieznanej funkcji w pliku index.js, gdzie manipulacja argumentem __proto__ prowadzi do nieprawidłowej modyfikacji atrybutów prototypu obiektu.

ThreatSonar Anti-Ransomware developed by TeamT5 has a privilege escalation vulnerability. Authenticated remote attackers with shell access can inject OS commands and execute them with root privileges.

SKYSEA Client View and SKYMEC IT Manager provided by Sky Co., LTD. have improper file access permission settings for the installation folder. A non-administrative user may manipulate and/or place arbitrary files within the product's installation folder.