CVE Vulnerability Catalog

A synchronization issue in the Wi-Fi driver of Samsung Exynos processors leads to a use-after-free vulnerability. An attacker can trigger a race condition by concurrently invoking the ioctl function from multiple threads.

Vulnerability in Totolink A7100RU router in the setScheduleCfg function in /cgi-bin/cstecgi.cgi. Manipulation of the mode argument leads to OS command injection. The attack can be carried out remotely.

A security flaw in Totolink A7100RU firmware 7.4cu.2313_b20191024 allows OS command injection via the CsteSystem function in /cgi-bin/cstecgi.cgi by manipulating the resetFlags argument. The attack can be performed remotely and the exploit has been publicly released.

In Totolink A8000R version 5.9c.681_B20180413, a vulnerability was found in the setLanguageCfg function in /cgi-bin/cstecgi.cgi. Manipulating the langType argument leads to missing authentication. The attack can be launched remotely.

A vulnerability in the NAS (Non-Access Stratum) layer of Samsung Exynos processors and modems allows a Denial of Service attack via improper handling of a DL NAS Transport packet. The issue affects a wide range of mobile, wearable, and modem chipsets.

A vulnerability has been found in code-projects Simple IT Discussion Forum 1.0 in the file /edit-category.php of the Parameter Handler component. Manipulation of the cat_id argument leads to SQL injection. The attack can be initiated remotely and the exploit is publicly disclosed.

OpenSTAManager before version 2.10.2 contains an SQL injection vulnerability in confronta_righe.php files across different modules. The righe parameter received via $_GET['righe'] is directly concatenated into an SQL query without sanitization, parameterization, or validation.

The defu library before version 6.1.5 is vulnerable to prototype pollution via unsanitized user input passed as the first argument to defu(). An attacker can use the __proto__ key to override default values.

Kedro, narzędzie do produkcyjnej analizy danych, przed wersją 1.3.0 miało metodę _get_versioned_path(), która tworzyła ścieżki do systemu plików, interpolując dostarczone przez użytkownika ciągi wersji bez ich sanitizacji. To umożliwiało atakującym wykorzystanie sekwencji przejścia, takich jak ../, do ucieczki z zamierzonego katalogu zestawu danych.

Brave CMS to otwartoźródłowy system zarządzania treścią. W wersjach przed 2.0.6 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności przesyłania CKEditor, która nie weryfikuje typów przesyłanych plików, co pozwala uwierzytelnionemu użytkownikowi na przesyłanie skryptów PHP i uzyskanie zdalnego wykonania kodu.

Tandoor Recipes to aplikacja do zarządzania przepisami, planowania posiłków i tworzenia list zakupów. W wersjach przed 2.6.4, punkt końcowy PUT /api/recipe/batch_update/ pozwalał każdemu uwierzytelnionemu użytkownikowi w danej przestrzeni na modyfikację dowolnego przepisu, w tym przepisów oznaczonych jako prywatne przez innych użytkowników.

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI. W wersjach przed 1.4.38 funkcja generowania Dockerfile używała niezabezpieczonego środowiska Jinja2, co pozwalało na wykonanie złośliwego kodu Pythona na hoście, omijając izolację kontenerów.

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI i wnioskowania modeli. W wersjach przed 1.4.38, ścieżka wdrożenia w pliku src/bentoml/_internal/cloud/deployment.py nie została uwzględniona w poprawce dla CVE-2026-33744, co prowadzi do możliwości wykonania zdalnego kodu na poziomie CI/CD.

W procesorach mobilnych Samsung, w tym Exynos 980, 990, 850, 1080 oraz innych, odkryto problem związany z niewłaściwym przetwarzaniem proaktywnych poleceń karty SIM. Może to prowadzić do awarii usługi (Denial of Service).

W procesorach mobilnych Samsung, w tym Exynos 980, 990, 850, 1080 i innych, odkryto problem związany z niewłaściwą inicjalizacją pamięci. Może to prowadzić do nielegalnego dostępu do pamięci i awarii systemu w wyniku złośliwego komunikatu RRCReconfiguration.

W systemie zarządzania studentami Cyber-III do wersji 1a938fa61e9f735078e9b291d2e6215b4942af3 odkryto podatność, która dotyczy nieznanego kodu w pliku /login.php komponentu Parameter Handler. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

fast-jwt to szybka implementacja JSON Web Token (JWT). W wersjach 6.1.0 i wcześniejszych, fast-jwt nie weryfikuje parametru nagłówka crit (Kryty), co prowadzi do akceptacji tokenów JWS, które zawierają nieznane rozszerzenia, zamiast ich odrzucenia.

Ech0 to otwartoźródłowa platforma do publikacji, która przed wersją 4.2.8 pozwalała na przesyłanie dowolnego adresu URL przez parametr website_url w końcówce GET /api/website/title. Nie weryfikując hosta ani adresu IP, umożliwiała atakującym dostęp do wewnętrznych usług sieciowych oraz danych z metadanych chmurowych.

Ech0 to otwartoźródłowa platforma do publikacji, która przed wersją 4.2.8 implementowała podgląd linków poprzez nieautoryzowany dostęp do API. Wykorzystanie tej funkcji pozwalało atakującym na wysyłanie dowolnych URL-i, co prowadziło do niebezpiecznego zachowania serwera.

CVE-2026-35035 dotyczy aplikacji CI4MS, która nieprawidłowo sanitizuje dane wejściowe kontrolowane przez użytkownika w ustawieniach systemowych dotyczących informacji o firmie. Wersje przed 0.31.2.0 przechowują te dane na serwerze i renderują je bez odpowiedniego kodowania na publicznych stronach, co może prowadzić do ataków XSS.