CVE-2017-7189
NiskieStreszczenie
W PHP 7.x przed 2017-03-07 występuje błąd w analizie wywołań fsockopen, który może prowadzić do nieprawidłowego interpretowania adresów i portów. Na przykład, wywołanie fsockopen('127.0.0.1:80', 443) może być zinterpretowane jako 127.0.0.1:80:443, co później jest skracane do 127.0.0.1:80.
Ocena ryzyka
To zachowanie stwarza ryzyko bezpieczeństwa, ponieważ może prowadzić do niezamierzonych połączeń z niewłaściwymi portami, co może być wykorzystane przez atakujących.
Rekomendacja
Zaleca się aktualizację PHP do wersji po 2017-03-07, aby usunąć tę podatność oraz dokładne sprawdzenie wywołań fsockopen w aplikacjach korzystających z tej wersji.
Powiązane podatności
- CVE-2026-109321Krytyczne
Wtyczka Grav Login OAuth (grav-plugin-login-oauth) przed wersją 1.4.3 tworzy konta OAuth jako zwykłych użytkowników Grav z deterministyczną nazwą '<provider>.<id>' i hasłem będącym niesolonym hashem MD5 identyfikatora dostawcy, bez wyłączania logowania hasłem. Nieuwierzytelniony zdalny atakujący, który pozna lub odgadnie identyfikator dostawcy, może odtworzyć te poświadczenia i zalogować się, uzyskując kontrolę administracyjną nad uprzywilejowanymi kontami.
- CVE-2026-108914Krytyczne
W urządzeniu Edimax BR-6208AC w wersji 1.32 wykryto podatność w nieznanej funkcji pliku '/goform/formWlSiteSurvey'. Manipulacja argumentem 'ifname' powoduje przepełnienie bufora, które można wykorzystać zdalnie. Exploit został publicznie ujawniony i może być użyty; producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
- CVE-2026-108907Krytyczne
W urządzeniu Netcore NR268 w wersji 1.7.121109 wykryto podatność w funkcji 'user_ok' komponentu CGI Execution. Manipulacja tą funkcją prowadzi do nieprawidłowego uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2026-9191Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 nie izoluje wystarczająco kodu dostarczonego przez użytkownika, wykonywanego przez niektóre ścieżki ewaluacji REST i XDBC, od stanu żądania HTTP, odpowiedzi i sesji. Atakujący mogący wykonać kod przez podatną ścieżkę może przeprowadzić nieautoryzowane działania lub przejąć uwierzytelnioną sesję.
- CVE-2026-92681Krytyczne
W pakiecie @neo4j/graphql w wersjach do 7.6.3 włącznie dyrektywy @authentication stosowane na poziomie schematu lub na typach Query/Mutation są po cichu ignorowane dla pól najwyższego poziomu oznaczonych @cypher. Egzekwowane są tylko dyrektywy @authentication umieszczone bezpośrednio na poszczególnych polach. Aplikacja wystawiająca pole @cypher najwyższego poziomu i polegająca na ochronie na poziomie schematu lub typu pozwala nieuwierzytelnionym wywołującym uruchomić skonfigurowane zapytanie Cypher z uprawnieniami konta usługi GraphQL, co może umożliwić odczyt i modyfikację danych. Poprawiono w 7.6.4.
- CVE-2026-85956Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 pozwala zdalnemu atakującemu z delegowanymi uprawnieniami administratora bazy danych wykonywać operacje backupu lub przywracania na lasach (forests) poza autoryzowanym zakresem bazy. Może to skutkować nieautoryzowanym dostępem do danych krytycznych dla bezpieczeństwa lub ich modyfikacją.
- CVE-2026-85955Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 pozwala zdalnemu atakującemu z dostępem do wykonywania zapytań wywołać funkcję ewaluacji XQuery bez wymaganego dodatkowego uprawnienia ewaluacyjnego. Może to skutkować wykonaniem kodu po stronie serwera z podwyższonymi uprawnieniami.
- CVE-2026-85948Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera podatność XQuery injection w przestarzałej ścieżce pakietu Management API. Zdalny atakujący z uprawnieniami na poziomie manage-user może wykorzystać tę podatność do uzyskania trwałej, nieautoryzowanej kontroli administracyjnej.
- CVE-2026-85947Krytyczne
Progress MarkLogic Server w wersjach 12.x przed 12.1.0 oraz 11.x przed 11.3.7 zawiera błąd autoryzacji w niektórych operacjach zarządzania lasami. Zdalny atakujący z uprawnieniami do zarządzania lasami może wykorzystać tę wadę do utworzenia trwałego, nieautoryzowanego konta administratora, co może prowadzić do całkowitej nieautoryzowanej kontroli administracyjnej nad serwerem.
- CVE-2026-109390Krytyczne
AnyDesk przed wersją 8.0.3 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie dowolnego kodu przez przepełnienie sterty, co wykazano na Linuksie jako wykonanie poleceń jako root bez zatwierdzenia kontroli pulpitu przez ofiarę. W obsłudze pakietów strumieniowych dla trybu 5 w protokole sesji nie jest weryfikowana długość ładunku.
Oryginalny opis (angielski, źródło NVD)
main/streams/xp_socket.c in PHP 7.x before 2017-03-07 misparses fsockopen calls, such as by interpreting fsockopen('127.0.0.1:80', 443) as if the address/port were 127.0.0.1:80:443, which is later truncated to 127.0.0.1:80. This behavior has a security risk if the explicitly provided port number (i.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS