CVE-2026-70135

W urządzeniu H3C Magic NX15 (wersja NX15V100R017) w funkcji write pliku /api/esps interfejsu RPC manipulacja argumentem path może prowadzić do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W H3C Magic NX15 100R017 funkcja sub_416874 w pliku /usr/bin/usrlist pozwala na wstrzyknięcie poleceń systemu operacyjnego. Możliwa jest zdalna eksploatacja, a exploit został publicznie ujawniony.

Pillow (biblioteka obrazów Pythona) w wersjach od 2.6.0 do 13.0.0 jest podatna na wstrzyknięcie argumentów podczas wywoływania Ghostscript dla plików EPS. EpsImagePlugin.Ghostscript przekazuje nazwę pliku kontrolowaną przez wywołującego po -f bez konwersji na bezpieczną ścieżkę absolutną, więc nazwa zaczynająca się od myślnika może być interpretowana jako opcja Ghostscript.

Pillow przed wersją 13.0.0 ma lukę w dekoderze JPEG, który może zapisać pełną linię skanowania do bufora o rozmiarze dostosowanym do żądanego skalowania. ImagingJpegDecode nie weryfikuje rzeczywistej szerokości wyjściowej libjpeg po skalowaniu, a 8-bitowy bezstratny JPEG SOF3 dekodowany przez libjpeg-turbo 3.x może zignorować żądaną geometrię zmniejszania.

Pillow przed wersją 13.0.0 ma lukę w dekoderze kafelków JPEG FlashPix, który może zapisywać zdekodowane linie skanowania poza przydzielonym buforem kafelka. Dekodowanie FlashPix (FPX) JPEG wybiera tryb raw LA z dwoma bajtami na piksel, podczas gdy nierozpoznany tryb JPEG może być zdekodowany jako JCS_UNKNOWN z czterema komponentami, powodując zapis czterokomponentowych linii do dwubajtowego bufora kafelka.

Biblioteka Pillow zawiera przepełnienie bufora na stercie oraz ujawnienie danych ze sterty w funkcji _tiffWriteProc podczas zapisu skompresowanych plików TIFF przez libtiff do celu bez użytecznego fileno(), np. BytesIO. Callback rozmiaruje alokację na podstawie poprzedniego rozmiaru bufora zamiast bieżącej pozycji zapisu, co pozwala na kopiowanie danych poza alokację. Podatność naprawiono w wersji 13.0.0.

Wtyczka Grav API (grav-plugin-api) w wersjach 1.0.40 przed 1.0.42 buforuje pełny słownik tłumaczeń dla każdego poprawnego kodu języka wysłanego do nieuwierzytelnionego endpointu GET /api/v1/translations/{lang}. Wersje 1.0.16 przed 1.0.42 nie sprawdzają reguł stron docelowych i źródłowych w endpointach sync i batch copy. Nieuwierzytelnieni atakujący mogą wysyłać małe żądania, z których każde zajmuje około 560 KB, wyczerpując dysk lub APCu, a konta z api.pages.write mogą nadpisywać tłumaczenia lub tworzyć strony wbrew regułom.

Craft CMS od wersji 5.0.0 przed 5.11.0 zawiera podatność obejścia autoryzacji, która pozwala tokenom GraphQL ograniczonym do jednej witryny modyfikować treść innych witryn, ponieważ requireAllowedSite() nie jest egzekwowane. Atakujący posiadający token witryny A może tworzyć wpisy w witrynie B poprzez podanie siteId oraz usuwać wpisy, kategorie, tagi i zasoby współdzielone między witrynami.

Cognition przed wersją 0.13.0 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu wynikającą z domyślnego ustawienia backendu piaskownicy agenta na lokalne wykonanie oraz braku uwierzytelniania w API REST/SSE. Atakujący mogą utworzyć sesję przez POST /sessions i wysłać wiadomość przez POST /sessions/{id}/messages bez poświadczeń, powodując uruchomienie poleceń powłoki przez pętlę Deep Agents ReAct jako proces serwera.

Wtyczka Rank Math SEO PRO dla WordPress została dotknięta kompromitacją łańcucha dostaw w części pakietów wersji 3.0.123 pobranych lub zaktualizowanych między 15 października 2026 20:02 UTC a 16 października 2026 07:12 UTC. Zainfekowane pliki zawierały złośliwe oprogramowanie, które mogło przejąć witrynę po aktywacji wtyczki, ustanowić trwały dostęp, komunikować się z rank1cdn[.]com i ujawniać poświadczenia WordPress, bazy danych, klucze API oraz inne sekrety.