CVE-2007-0342
WysokieStreszczenie
WebCore w Apple WebKit w wersji 18794 pozwala zdalnym atakującym na spowodowanie odmowy usługi (null dereference i awaria aplikacji) poprzez element TD z dużą liczbą w atrybucie ROWSPAN. Przykładem jest awaria OmniWeb 5.5.3 na Mac OS X 10.4.8.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług internetowych, co może prowadzić do utraty zaufania użytkowników oraz potencjalnych strat finansowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apple WebKit, aby zminimalizować ryzyko związane z tą podatnością.
Powiązane podatności
- CVE-2026-86296Krytyczne
W produkcie D-Link DIR-822A w wersji A_101 wykryto podatność w funkcji strcpy pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-79698Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji nodered_lib_apply komponentu Node-RED Library. Manipulacja argumentem act prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-79697Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji basicstation_apply komponentu Basic Station Certificate-Deletion Handler. Manipulacja argumentem act powoduje wstrzyknięcie komend. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-16876Krytyczne
Podatność obejścia uwierzytelniania w WebGUI serii UNIVERGE IX-R/IX-V. Użytkownik może ominąć uwierzytelnianie i wykonywać dowolne polecenia CLI poprzez manipulację wiadomościami WebGUI wysyłanymi do urządzenia przez internet.
- CVE-2026-86167Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formgponConf pliku /boaform/admin/formgponConf komponentu Boa. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86165Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formURL pliku /boaform/admin/formURL. Manipulacja argumentami Keywd/urlFQDN powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-86218Krytyczne
Produkt N-central jest podatny na zdalne wykonanie kodu przed uwierzytelnieniem. Problem dotyczy wersji przed 2026.3.1.14.
- CVE-2026-75816Krytyczne
Wtyczka Frontend Admin by DynamiApps dla WordPressa jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta we wszystkich wersjach do 3.29.12 włącznie. Funkcja pre_update_value nie sprawdza uprawnień ani własności, a ActionPost::conditions_logic() omija autoryzację current_user_can('edit_post') dla nie-numerycznych ID postów, co pozwala nieuwierzytelnionym atakującym na zmianę adresu e-mail dowolnego użytkownika, w tym administratora, i przejęcie konta przez natywny mechanizm resetowania hasła.
- CVE-2026-16310Krytyczne
Wtyczka MemberDash dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 1.8.5 włącznie, przez parametr 'id' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym zmianę hasła dowolnego użytkownika WordPressa, w tym administratora, przez podanie dowolnego ID użytkownika podczas rejestracji i przejęcie konta bez powiadomienia ofiary.
- CVE-2026-86153Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CRedirServer::SetRedirectEnable pliku Functions/Redirect.cpp. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
WebCore in Apple WebKit build 18794 allows remote attackers to cause a denial of service (null dereference and application crash) via a TD element with a large number in the ROWSPAN attribute, as demonstrated by a crash of OmniWeb 5.5.3 on Mac OS X 10.4.8, a different vulnerability than CVE-2006-2019.