CVE-2010-1807
WysokieStreszczenie
WebKit w Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2, a także w Androidzie przed 2.2 i webkitgtk przed 1.2.6, nieprawidłowo waliduje dane zmiennoprzecinkowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML, związany z niestandardową reprezentacją NaN.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub awarii aplikacji. Organizacje mogą być narażone na ataki, które mogą zakłócić działanie ich usług.
Rekomendacja
Zaleca się aktualizację przeglądarek Safari oraz systemów Android i webkitgtk do najnowszych wersji, które zawierają poprawki bezpieczeństwa. Dodatkowo, warto monitorować i ograniczać otwieranie nieznanych lub podejrzanych dokumentów HTML.
Powiązane podatności
- CVE-2026-90898Krytyczne
Bifrost rejestruje klientów MCP przez API zarządzania, a klient stdio to polecenie wraz z argumentami, które jest uruchamiane natychmiast po dodaniu klienta, bez wymaganego uzgadniania MCP. Domyślnie uwierzytelnianie jest wyłączone (governance.auth_config.is_enabled=false), więc każdy wywołujący jest traktowany jako lokalny administrator. Pojedynczy nieuwierzytelniony POST /api/mcp/client wystarcza, aby uruchomić dowolny program jako użytkownik procesu Bifrost (appuser w oficjalnym obrazie).
- CVE-2026-90703Krytyczne
W D-Link DWR-M921 1.1.52 wykryto podatność w funkcji system w pliku /boafrm/formDiskCreateShare. Manipulacja argumentem folderpath prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90702Krytyczne
W D-Link DWR-M921 1.1.52 znaleziono lukę w funkcji system w pliku /boafrm/formDiskFormat. Manipulacja argumentem partition powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być użyty.
- CVE-2026-90699Krytyczne
W D-Link DWR-M920 1.1.7 zidentyfikowano słabość w funkcji sub_41E60C w pliku /boafrm/formPinManageSetup. Manipulacja argumentem newPin prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2026-90693Krytyczne
W D-Link DIR-878 120B05 znaleziono lukę wpływającą na funkcję SetWan3Settings komponentu WAN Settings. Manipulacja argumentem Primary/Secondary powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie ataku jest możliwe.
- CVE-2026-90692Krytyczne
W D-Link DIR-878 120B05 wykryto podatność wpływającą na funkcję SetDynamicDNSIPv6Settings komponentu Dynamic DNS IPv6 Settings. Manipulacja argumentem IPv6Address/Hostname powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.
- CVE-2026-85192Krytyczne
Rozszerzenie Joomla Conditional Content (regularlabs.com) w wersji < 8.0.0 pozwala uwierzytelnionemu, uprzywilejowanemu użytkownikowi na zdalne wykonanie kodu. Conditional Content Pro akceptuje wbudowane reguły warunków PHP w składni artykułu, a w podatnych wersjach PHP jest przekazywane do ewaluatora warunków bez sprawdzenia autora artykułu. Normalny filtr tekstowy Joomla zachowuje tę składnię, więc opublikowanie artykułu powoduje uruchomienie kodu jako proces serwera WWW.
- CVE-2026-82787Krytyczne
W CPSL-08P1EN występuje podatność braku uwierzytelniania dla funkcji krytycznej. Jeśli luka zostanie wykorzystana, zdalny atakujący może obsługiwać podatny produkt bez uwierzytelnienia.
- CVE-2026-90680Krytyczne
W urządzeniu D-Link DIR-823G (wersja 1.0.2B05_20181207) wykryto podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /HNAP1/SetStaticRouteSettings (komponent HNAP1). Manipulacja argumentami PAddress/SubnetMask/Gateway prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.
- CVE-2026-90608Krytyczne
W urządzeniu Totolink A3002MU (wersja Hh-B20211125.1046) wykryto podatność przepełnienia bufora w funkcji formPortFw w pliku /boafrm/formPortFw (komponent boa). Manipulacja argumentem service_type powoduje przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate floating-point data, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document, related to non-standard NaN representation.