Katalog podatności CVE

Oprogramowanie układowe Edimax GS-5008PL w wersjach 1.00.54 i wcześniejszych zawiera lukę umożliwiającą obejście uwierzytelniania, co pozwala nieautoryzowanym atakującym na dostęp do interfejsu zarządzania. Atakujący mogą wykorzystać mechanizm globalnej flagi uwierzytelniania, aby uzyskać dostęp administracyjny bez podawania danych uwierzytelniających.

Oprogramowanie układowe Edimax GS-5008PL w wersji 1.00.54 i wcześniejszych używa protokołu HTTP w postaci niezaszyfrowanej dla interfejsu zarządzania, nie implementując szyfrowania TLS ani SSL. Atakujący w tej samej sieci mogą przechwytywać ruch zarządzający, aby zdobyć dane uwierzytelniające administratora oraz wrażliwe dane konfiguracyjne.

IBM i 7.6 może umożliwić zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieudane połączenia uwierzytelniające z powodu niewłaściwego przydzielania zasobów.

W Kiro IDE przed wersją 0.8.0 występuje niewłaściwe egzekwowanie granic zaufania, co może pozwolić zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego kodu poprzez złośliwie skonstruowane pliki katalogów projektów, które omijają zabezpieczenia zaufania do przestrzeni roboczej, gdy lokalny użytkownik otworzy katalog.

Brak kontroli autoryzacji na wielu punktach końcowych usługi gRPC w PowerShell Universal przed wersją 2026.1.4 pozwala uwierzytelnionemu użytkownikowi z ważnym tokenem na obejście kontroli dostępu opartych na rolach i wykonywanie operacji uprzywilejowanych, takich jak odczyt wrażliwych danych, tworzenie lub usuwanie zasobów oraz zakłócanie operacji usług.

Podatność na ścieżkę traversal w Ray Dashboard (domyślny port 8265) w wersjach przed 2.8.1. Brak odpowiedniej walidacji i sanityzacji ścieżek dostarczanych przez użytkownika w mechanizmie obsługi plików statycznych umożliwia atakującemu użycie sekwencji traversal (np. ../) w celu uzyskania dostępu do plików poza zamierzonym katalogiem statycznym, co prowadzi do ujawnienia lokalnych plików.

W systemie SpeedExam Online Examination System (SaaS) po wersji FEV2026 odkryto problem z naruszeniem kontroli dostępu. Uwierzytelnieni atakujący mogą obejść ograniczenia po stronie klienta i bezpośrednio wywołać metodę ReviewAnswerDetails, aby uzyskać pełny klucz odpowiedzi.

W Canva Affinity występuje podatność typu confusion w funkcjonalności EMF. Specjalnie przygotowany plik EMF może wywołać tę podatność, co prowadzi do uszkodzenia pamięci i umożliwia wykonanie dowolnego kodu.

W Canva Affinity występuje podatność na zapis poza przydzielonym obszarem pamięci w funkcjonalności EMF. Atakujący może wykorzystać specjalnie przygotowany plik EMF, aby przeprowadzić atak, co może prowadzić do wykonania złośliwego kodu.

Zidentyfikowano podatność w systemie Simple Food Order System 1.0, która dotyczy nieznanej funkcjonalności pliku /routers/add-item.php. Manipulacja argumentem price prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Angeet ES3 KVM umożliwia zdalnemu, nieautoryzowanemu atakującemu zapis dowolnych plików, w tym plików konfiguracyjnych lub binarnych systemu. Zmodyfikowane pliki konfiguracyjne lub binarne mogą pozwolić atakującemu na pełną kontrolę nad podatnym systemem.

Sipeed NanoKVM przed wersją 2.3.1 udostępnia punkt końcowy konfiguracji Wi-Fi bez odpowiednich zabezpieczeń, co pozwala nieautoryzowanemu atakującemu z dostępem do sieci na zmianę zapisanej skonfigurowanej sieci Wi-Fi na wybraną przez siebie lub na stworzenie żądania, które wyczerpuje pamięć systemową i zakończy proces KVM.

JetKVM w wersjach przed 0.5.4 nie ogranicza liczby prób logowania, co umożliwia ataki typu brute-force w celu odgadnięcia danych logowania.

Interfejs webowy KVM urządzenia GL-iNet Comet (GL-RM1) nie ogranicza liczby prób logowania, co umożliwia ataki typu brute-force w celu odgadnięcia danych uwierzytelniających.

Podatność zdalnego wykonania kodu (RCE) o wysokim poziomie zagrożenia w Bamboo Data Center, z wynikiem CVSS 8.6, pozwala uwierzytelnionemu atakującemu na wykonanie złośliwego kodu na zdalnym systemie. Dotyczy wersji 9.6.0, 10.0.0, 10.1.0, 10.2.0, 11.0.0, 11.1.0, 12.0.0 i 12.1.0.

W podatności typu use-after-free można wykorzystać złośliwe zapytania w klastrach shardowanych przez uwierzytelnionego użytkownika z rolą odczytu, który wydaje specjalnie przygotowane zapytania $lookup lub $graphLookup w ramach agregacji.

Outline to usługa umożliwiająca współpracę nad dokumentacją. W wersjach przed 1.4.0 występuje podatność typu Insecure Direct Object Reference (IDOR) w logice przywracania dokumentów, która pozwala członkom zespołu na nieautoryzowane przywracanie, przeglądanie i przejmowanie własności usuniętych szkiców należących do innych użytkowników, w tym administratorów.

Serwery terminalowe Perle IOLAN STS/SCS z wersjami oprogramowania przed 6.0 umożliwiają uwierzytelnionym użytkownikom wstrzykiwanie poleceń systemowych poprzez ograniczoną powłokę dostępną przez Telnet lub SSH. Polecenie 'ps' nie wykonuje odpowiedniej sanitizacji argumentów, co pozwala na przekazywanie parametrów użytkownika do wywołania 'sh -c' działającego jako root.

W systemie UTT HiPER 810G do wersji 1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formApLbConfig. Manipulacja argumentem loadBalanceNameOld prowadzi do przepełnienia bufora, co może być wykorzystane przez atakującego.

Podatność CVE-2026-3888 umożliwia lokalnym atakującym uzyskanie uprawnień roota w snapd na systemach Linux poprzez ponowne utworzenie prywatnego katalogu /tmp snap, gdy systemd-tmpfiles jest skonfigurowany do automatycznego czyszczenia tego katalogu. Problem ten dotyczy wersji Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS oraz 24.04 LTS.