Katalog podatności CVE

Cryptomator szyfruje dane przechowywane w chmurze. W wersjach przed 1.19.1, proces odblokowywania oparty na hubie wspierał hub+http, co pozwalało na przesyłanie danych przez niezabezpieczone połączenia HTTP.

W Tenda A18 Pro w wersji 02.03.02.28 zidentyfikowano podatność w funkcji sub_423B50 pliku /goform/setMacFilterCfg, która dotyczy konfiguracji filtrowania MAC. Manipulacja argumentem deviceList może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda A18 Pro w wersji 02.03.02.28, która dotyczy funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być zrealizowane zdalnie.

Kryptomator szyfruje dane przechowywane w infrastrukturze chmurowej. Przed wersją 1.19.1 istniała podatność na naruszenie integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca, co prowadziło do podatności typu man-in-the-middle w mechanizmie ładowania kluczy Hub.

CVE-2026-31836 dotyczy podatności w narzędziu Checkmate, które umożliwia aktualizację profilu użytkownika. W wersjach od 3.5.1 i wcześniejszych, złośliwy użytkownik może wykorzystać lukę w celu eskalacji swoich uprawnień do poziomu superadministratora, omijając kontrole dostępu oparte na rolach.

Wykryto podatność w urządzeniu Tenda A18 Pro w wersji 02.03.02.28, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W urządzeniu Tenda A18 Pro w wersji 02.03.02.28 znaleziono lukę, która wpływa na funkcję setSchedWifi w pliku /goform/openSchedWifi. Manipulacja ta prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda A18 Pro w wersji 02.03.02.28, która dotyczy funkcji form_fast_setting_wifi_set w pliku /goform/fast_setting_wifi_set. Manipulacja tą funkcją prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, dotyczącą funkcji strcpy w pliku /goform/setSysAdm. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Portal intranetowy Precurio w wersji 4.4 zawiera podatność na atak typu cross-site request forgery (CSRF), która pozwala atakującym na skłonienie uwierzytelnionych użytkowników do wysyłania spreparowanych żądań do punktu końcowego aktualizacji profilu obsługującego przesyłanie plików. Atakujący mogą wykorzystać tę podatność do przesyłania plików wykonywalnych do lokalizacji dostępnych przez sieć.

Oprogramowanie Terrapack firmy ASTER TEC / ASTER S.p.A. zawiera podatność polegającą na niebezpiecznym przesyłaniu plików, która może umożliwić atakującym wykonanie dowolnego kodu. Podatne komponenty to Terrapack TkWebCoreNG w wersji 1.0.20200914, Terrapack TKServerCGI w wersji 2.5.4.150 oraz Terrapack TpkWebGIS Client w wersji 1.0.0.

Bitcoin Core w wersjach od 0.13.0 do 29.x zawiera błąd przepełnienia całkowitego. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Wykryto podatność w UTT HiPER 1200GW w wersjach do 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/websHostFilter. Manipulacja ta prowadzi do przepełnienia bufora i umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formEasySetPassword w pliku /goform/formEasySetPassword komponentu Web Service. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie.

Nieprawidłowa walidacja certyfikatów w połączeniach WinRM propagacji PAM umożliwia atakującemu w sieci przeprowadzenie ataku typu man-in-the-middle poprzez wyłączenie weryfikacji certyfikatów TLS.

WeGIA to menedżer stron internetowych dla instytucji charytatywnych. W wersjach 3.6.5 i 3.6.6 funkcja loadBackupDB() importuje pliki SQL z przesłanych archiwów kopii zapasowych bez walidacji zawartości, co pozwala atakującemu na wprowadzenie dowolnych poleceń SQL.

H3 to minimalny framework H(TTP). Wersje od 2.0.0-0 do 2.0.1-rc.14 zawierają podatność na fałszowanie nagłówka Host w NodeRequestUrl, co pozwala na ominięcie middleware. Atakujący może dostarczyć spreparowany nagłówek Host, co prowadzi do nieautoryzowanego dostępu do wrażliwych tras.

H3 to minimalny framework H(TTP). W wersjach przed 1.15.6 oraz między 2.0.0 a 2.0.1-rc.14, funkcja createEventStream jest podatna na wstrzykiwanie zdarzeń Server-Sent Events (SSE) z powodu braku sanitizacji nowych linii w funkcjach formatEventStreamMessage() i formatEventStreamComment().

Frigate to rejestrator wideo w sieci (NVR) z lokalnym wykrywaniem obiektów w czasie rzeczywistym dla kamer IP. W wersjach 0.16.2 i poniżej, użytkownicy z rolą widza mogą usuwać konta administratorów oraz konta użytkowników o niskich uprawnieniach.

Frigate, jako rejestrator wideo w sieci, w wersjach przed 0.17.0-beta1, pozwala każdemu uwierzytelnionemu użytkownikowi na zmianę własnego hasła bez weryfikacji aktualnego hasła. Zmiana hasła nie unieważnia istniejących tokenów JWT, co umożliwia atakującym przejęcie kontroli nad kontem ofiary.