Katalog podatności CVE

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wtyczka API udostępnia akcję `decryptString` bez jakiejkolwiek autoryzacji, co pozwala każdemu na przesyłanie szyfrogramu i otrzymywanie tekstu jawnego.

Biblioteka cbor2, odpowiedzialna za kodowanie i dekodowanie formatu CBOR, jest podatna na atak typu Denial of Service (DoS) w wersjach przed 5.9.0. Problem wynika z niekontrolowanej rekurencji podczas dekodowania głęboko zagnieżdżonych struktur CBOR, co prowadzi do awarii procesu roboczego.

W strongSwan w wersjach od 4.5.0 do 6.0.5 występuje podatność na niedomiar liczby całkowitej w parserze AVP protokołu EAP-TTLS. Nieuwierzytelniony atakujący zdalnie może wysłać spreparowane dane AVP z nieprawidłowymi polami długości podczas uwierzytelniania IKEv2, co prowadzi do awarii demona charon IKE.

W komponentach httpd routera TP-Link TD-W8961N v4.0 występuje podatność na atak typu Denial-of-Service (DoS) spowodowana niewłaściwą sanitizacją danych wejściowych. Złośliwe żądania mogą wywołać błąd przetwarzania, co prowadzi do awarii usługi httpd.

Wykryto podatność w wersjach erupts do 1.13.3, dotycząca funkcji geneEruptHqlOrderBy w pliku erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. Manipulacja argumentem sort.field prowadzi do wstrzykiwania SQL w Hibernate, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 występuje twardo zakodowany klucz kryptograficzny w mechanizmie konfiguracji, co umożliwia deszyfrowanie i ponowne szyfrowanie danych konfiguracyjnych. Uwierzytelniony atakujący może deszyfrować pliki konfiguracyjne, modyfikować je i ponownie szyfrować, co wpływa na poufność i integralność danych konfiguracyjnych urządzenia.

Nieprawidłowe przetwarzanie danych wejściowych w administracyjnym poleceniu CLI zarządzania modemem na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemu operacyjnego. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać dowolne polecenia w systemie operacyjnym.

Nieprawidłowe przetwarzanie danych wejściowych w poleceniu CLI administracyjnym do zarządzania bezprzewodowego na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemowego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia w systemie operacyjnym.

Brak weryfikacji uwierzytelnienia w serwerze HTTP na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 umożliwia nieautoryzowany dostęp do niektórych punktów końcowych CGI, które są przeznaczone dla użytkowników uwierzytelnionych. Atakujący może wykonywać uprzywilejowane operacje HTTP bez uwierzytelnienia, w tym przesyłanie oprogramowania układowego i operacje konfiguracyjne.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `objects/pluginImport.json.php` pozwala użytkownikom z uprawnieniami administratora na przesyłanie i instalowanie plików ZIP z wtyczkami zawierającymi wykonywalny kod PHP, ale nie ma żadnej ochrony przed CSRF.

W funkcji safe_atou64 w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysyłanie serii spreparowanych żądań HTTP do serwera.

W funkcji daap_reply_playlists w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DAAP do serwera.

W podatności CVE-2026-24516 występuje luka typu injection poleceń w agencie DigitalOcean Droplet do wersji 1.3.2. Komponent do rozwiązywania problemów przetwarza metadane z punktu końcowego usługi metadanych i wykonuje polecenia określone w tablicy TroubleshootingAgent.Requesting bez odpowiedniej walidacji wejścia.

WWBN AVideo to otwarta platforma wideo, która w wersjach do 26.0 ma lukę w punkcie końcowym `objects/import.json.php`. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do przesyłania plików kradzież prywatnych filmów innych użytkowników oraz odczyt i usuwanie plików tekstowych obok plików `.mp4` na systemie plików.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 funkcja `_session_start()` akceptuje dowolne identyfikatory sesji za pomocą parametru GET `PHPSESSID`, co prowadzi do możliwości ataku typu session fixation.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `createKeys()` wtyczki LoginControl systemu PGP 2FA generowane są klucze RSA o długości 512 bitów, które są publicznie łamalne od 1999 roku, co pozwala atakującemu na obejście drugiego czynnika uwierzytelnienia.

W bibliotece cgltf w wersji 1.15 i wcześniejszych wykryto podatność na przepełnienie liczb całkowitych w funkcji cgltf_validate() podczas walidacji rzadkich akcesorów. Atakujący może dostarczyć spreparowane pliki glTF/GLB z kontrolowanymi wartościami rozmiaru, co prowadzi do odczytu poza dozwolonym zakresem pamięci sterty w funkcji cgltf_calc_index_bound().

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wywołanie RTMP `on_publish` w pliku `plugin/Live/on_publish.php` jest dostępne bez uwierzytelnienia, co umożliwia atakującemu wykorzystanie podatności SQL injection.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w punkcie końcowym `aVideoEncoderChunk.json.php` brak jest autoryzacji, co pozwala nieautoryzowanym atakującym na wysyłanie dowolnych danych POST, które są zapisywane w trwałych plikach tymczasowych w `/tmp/` bez limitów rozmiaru i bez mechanizmu czyszczenia.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `sanitizeFFmpegCommand()` występuje luka, która pozwala na wykonanie dowolnych poleceń systemowych poprzez nieprawidłowe filtrowanie składni `$()` w komendach ffmpeg.