CVE-2005-3741
WysokieStreszczenie
Almond Classifieds nieprawidłowo weryfikuje hasło, co pozwala atakującym na ominięcie ograniczeń dostępu.
Ocena ryzyka
Niewłaściwa weryfikacja haseł może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się poprawienie mechanizmu weryfikacji haseł oraz przeprowadzenie audytu bezpieczeństwa aplikacji, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Powiązane podatności
- CVE-2026-53921Krytyczne
W odhcpd (serwer DHCPv6/DHCPv4/RA w OpenWrt) przed wersją 25.12 występuje przepełnienie bufora stosu (512-bajtowy pdbuf) podczas przetwarzania odpowiedzi IA na pojedynczy pakiet DHCPv6 REQUEST z dużą liczbą opcji IA. Dwa niezależne miejsca przepełnienia są osiągalne przez sieć jednym nieuwierzytelnionym pakietem UDP. odhcpd działa jako root, a urządzenia embedded często nie mają canarków stosu ani ASLR, co czyni wykonanie kodu realnym.
- CVE-2026-114357Krytyczne
W firmware DJI CrystalSky ZS600C w wersjach v0.3.9.7–v0.6.6.9 demon Android Debug Bridge (adbd) nie wymaga uwierzytelnienia dla krytycznej funkcji. Urządzenie ma ro.adb.secure=0 i domyślnie włączony ADB przez USB; po włączeniu ADB przez TCP ten sam nieuwierzytelniony shell (uid 2000) jest osiągalny sieciowo. Stanowi to punkt wyjścia do eskalacji uprawnień do roota.
- CVE-2026-57116Krytyczne
W PraisonAI od wersji 4.2.1 do przed 4.6.59 powierzchnia wdrożeniowa AgentOS oparta na FastAPI pozostaje nieuwierzytelniona, mimo wcześniejszej poprawki dla CVE-2026-40151. Trasa czatu bezpośrednio wywołuje agent.chat(request.message), a żądania bez uwierzytelnienia lub z błędnym tokenem bearer również uruchamiają wdrożonego agenta.
- CVE-2026-112859Krytyczne
Motyw WordPress Little Birdies zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.16.
- CVE-2026-112858Krytyczne
Motyw WordPress Rhodos zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.3.
- CVE-2026-112857Krytyczne
Motyw WordPress Reprizo zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.0.8.
- CVE-2026-112856Krytyczne
Motyw WordPress Vagabonds zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.10.
- CVE-2026-112855Krytyczne
Motyw WordPress Redy zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.5.
- CVE-2026-112854Krytyczne
Motyw WordPress Holistic Center zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.2.6.
- CVE-2026-112853Krytyczne
Motyw WordPress Hallelujah zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.1.1.
Oryginalny opis (angielski, źródło NVD)
Almond Classifieds does not properly verify the password, which allows attackers to bypass access restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS