Podatności WonderTrader
4 znanych podatności CVE w WonderTrader, przetłumaczonych i ocenionych.
- CVE-2026-19213Średnie
Podatność w WonderTrader do wersji 0.9.9 dotyczy funkcji _undone_qty w pliku src/WtCore/TraderAdapter.h komponentu Pending Order Handler. Manipulacja argumentem getUndoneQty prowadzi do wymuszenia przepływu pracy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19212Średnie
W WonderTrader do wersji 0.9.9 wykryto podatność w funkcji konwersji gotówkowej TraderATP w pliku src/Includes/WTSTradeDef.hpp. Manipulacja argumentem m_offsetType prowadzi do użycia niezainicjalizowanej zmiennej. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-19208Niskie
W WonderTrader do wersji 0.9.9 wykryto podatność w funkcji TraderDD::queryTrades w pliku src/TraderDD/TraderDD.cpp. Manipulacja argumentem FID_JYLB prowadzi do naruszenia przepływu pracy. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit jest publiczny, a vendor nie odpowiedział.
- CVE-2026-19037Średnie
Zidentyfikowano słabość w WonderTrader do wersji 0.9.9. Podatność dotyczy funkcji MatchEngine::update_lob w pliku src/WtBtCore/MatchEngine.cpp komponentu Internal Limit Order Book Cache Handler. Manipulacja powoduje wymuszenie behawioralnego przepływu pracy. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być użyty do ataków. Dostawca został wcześnie poinformowany, ale nie odpowiedział.