CVE-2026-85384
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W komponencie httpd urządzenia RE210 AC750 istnieje podatność przepełnienia bufora na stosie spowodowana niewłaściwym sprawdzaniem granic w funkcji splitString podczas przetwarzania przesłanego pliku konfiguracyjnego. Uwierzytelniony atakujący w sieci lokalnej może przesłać spreparowany plik konfiguracyjny, aby wywołać przepełnienie, prowadzące do zdalnego wykonania kodu. Udane wykorzystanie może umożliwić nieautoryzowany dostęp do wrażliwych informacji, modyfikację konfiguracji urządzenia i zachowania sieciowego lub zakłócenie dostępności urządzenia.
Ocena ryzyka
Ryzyko obejmuje przejęcie kontroli nad urządzeniem, co może prowadzić do naruszenia poufności danych, zmiany konfiguracji sieci lub przerwania działania urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do panelu administracyjnego urządzenia oraz aktualizację firmware, jeśli dostępna jest poprawka. Należy również monitorować logi pod kątem podejrzanych działań.
Powiązane podatności
- CVE-2026-115964Krytyczne
Wtyczka Motors (motors-car-dealership-classified-listings) firmy StylemixThemes zawiera podatność SQL Injection typu blind. Problem występuje w wersjach od początku do 1.4.126 włącznie.
- CVE-2026-114358Krytyczne
W platformie Radius Xenia M2M Platform występuje luka polegająca na niewystarczającej walidacji danych wejściowych w funkcji odzyskiwania hasła w interfejsie zarządzania. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane zapytanie SQL przez pola formularza, co może prowadzić do nieautoryzowanego dostępu do danych, ujawnienia struktury bazy danych lub modyfikacji rekordów.
- CVE-2026-115245Krytyczne
Wtyczka WordPress Chat AI with Dispatcher przed wersją 2.4 nieprawidłowo waliduje przesyłane pliki, opierając się wyłącznie na podanym przez klienta typie zawartości, który można podszyć. Umożliwia to nieuwierzytelnionym atakującym przesłanie dowolnych plików, w tym PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-113617Krytyczne
Wtyczka WordPress Automated Import Products to Cart przed wersją 1.0.4 nie sanityzuje ścieżki pliku podanej przez użytkownika przed użyciem jej do odczytu i usuwania plików. Umożliwia to użytkownikom z minimalnymi uprawnieniami, takimi jak subskrybent, odczyt dowolnych plików (w tym zawierających dane uwierzytelniające do bazy danych) i usuwanie dowolnych plików na serwerze.
- CVE-2026-113616Krytyczne
Wtyczka WordPress LogixFast Auth przed wersją 1.0.4 nie dostarcza jednorazowego kodu resetowania hasła na adres e-mail przypisanego konta, lecz wysyła go na adres podany w żądaniu. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego użytkownika, w tym administratora, i przejęcie konta.
- CVE-2026-103693Krytyczne
Wtyczki WordPress Frontend Dashboard w wersji przed 3.0.5 oraz ProfileGrid w wersji przed 6.0.0.5 nie zapobiegają przechowywaniu przez nieuwierzytelnionego użytkownika serializowanego obiektu PHP w metadanych użytkownika, który jest deserializowany podczas wyświetlania publicznego profilu. Umożliwia to wstrzyknięcie obiektu PHP, co może prowadzić do dowolnego zapisu pliku i potencjalnego zdalnego wykonania kodu.
- CVE-2026-42922Krytyczne
W FUXA (wersja 1.3.2-2809) występuje luka polegająca na obejściu autoryzacji w funkcjonalności /nodered. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu, a atakujący może je wysłać bez uwierzytelnienia.
- CVE-2026-109516Krytyczne
Wtyczka Bot for Telegram on WooCommerce (do wersji 1.3.0) jest podatna na obejście uwierzytelniania prowadzące do przejęcia konta. Endpoint REST /wp-json/woo-telegram/v1/main/ nie weryfikuje podpisu webhooka i pozwala nieuwierzytelnionemu atakującemu na podszycie się pod dowolnego użytkownika WordPress, w tym administratora, znając jedynie jego nazwę logowania.
- CVE-2026-66088Krytyczne
W openEQUELLA przed wersją 2026.1 funkcja system.execute() dostępna w silniku skryptów uruchamia dostarczone polecenia systemu operacyjnego bez walidacji ani listy dozwolonych programów. Użytkownik mogący tworzyć lub edytować skrypty może wykonać dowolne polecenia z uprawnieniami konta usługi openEQUELLA.
- CVE-2026-118579Krytyczne
W D-Link DIR-505 1.10B02 w funkcji main pliku /secmark1524.cgi komponentu Web Management CGI manipulacja argumentami accu/pass/code/hash/cmds prowadzi do backdoora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability exists in the httpd component of RE210 AC750 due to improper bounds checking in the splitString function when processing an uploaded configuration file. An authenticated attacker on the local network can upload a crafted configuration file to trigger the overflow, leading to remote code execution. Successful exploitation may allow unauthorized access to sensitive information, modification of device configuration and network behavior, or disruption of device availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS