Katalog podatności CVE

W platformie zarządzania zintegrowaną Technologii w wersji 7.17.0 odkryto podatność. Manipulacja argumentem targetPath/Suffix w pliku /SetWebpagePic.jsp prowadzi do nieograniczonego przesyłania plików, co może być inicjowane zdalnie.

W urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205 znaleziono lukę. Problem dotyczy funkcji UPnP_AV_Server_Path_Setting w pliku /cgi-bin/app_mgr.cgi, co może prowadzić do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

Wykryto podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Podatność dotyczy funkcji cgi_myfavorite_del_user/cgi_myfavorite_verify w pliku /cgi-bin/gui_mgr.cgi, co prowadzi do przepełnienia bufora na stosie. Atak może być inicjowany zdalnie.

Wykryto podatność bezpieczeństwa w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Problem dotyczy funkcji Downloads_Schedule_Info w pliku /cgi-bin/download_mgr.cgi, co prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do wersji 20260205. Problem dotyczy funkcji Local_Backup_Info w pliku /cgi-bin/local_backup_mgr.cgi, gdzie manipulacja argumentem f_idx prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano słabość w glowxq glowxq-oj do wersji 6f7c723090472057252040fd2bbbdaa1b5ed2393, która dotyczy funkcji Upload w pliku SysFileController.java. Wykonanie manipulacji może prowadzić do nieograniczonego przesyłania plików.

Wykryto lukę bezpieczeństwa w glowxq glowxq-oj do wersji 6f7c723090472057252040fd2bbbdaa1b5ed2393, która dotyczy funkcji uploadTestcaseZipUrl w pliku ProblemCaseController.java. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

Wykryto podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 20260205. Problem dotyczy funkcji cgi_set_wto w pliku /cgi-bin/system_mgr.cgi, co prowadzi do niewłaściwych kontroli dostępu.

W urządzeniu D-Link DIR-823G w wersji 1.0.2B05 wykryto podatność bezpieczeństwa, która dotyczy funkcji związanych z ustawieniami routera. Wykorzystanie tej podatności prowadzi do niewłaściwych kontroli dostępu, co może umożliwić zdalny atak.

W składniku Profile Picture Handler w wersjach JawherKl node-api-postgres do 2.5 znaleziono lukę w funkcji path.extname pliku index.js. Luka ta umożliwia nieograniczone przesyłanie plików, co może być wykorzystane przez atakującego zdalnie.

Wykryto podatność w JawherKl node-api-postgres do wersji 2.5, która wpływa na funkcję User.getAll w pliku models/user.js. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W urządzeniu D-Link DIR-619L w wersji 2.06B01 odkryto lukę bezpieczeństwa w funkcji formSchedule pliku /goform/formSchedule komponentu boa. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w D-Link DIR-816 w wersji 1.10CNB05. Problem dotyczy nieznanej funkcji pliku redirect.asp komponentu goahead, gdzie manipulacja argumentem token_id prowadzi do niewłaściwych kontroli dostępu.

W TRENDnet TEW-632BRP w wersji 1.010B32 wykryto podatność, która dotyczy nieznanej części pliku /ping_response.cgi w komponencie obsługi żądań HTTP POST. Manipulacja argumentem ping_ipaddr prowadzi do przepełnienia bufora na stosie.

W podatności CVE-2026-4167 zidentyfikowano problem w urządzeniu Belkin F9K1122 w wersji 1.00.33, dotyczący funkcji formReboot w pliku /goform/formReboot. Manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

Podatność CVE-2026-3839 dotyczy systemu Unraid i pozwala zdalnym atakującym na obejście mechanizmu uwierzytelniania. Problem wynika z braku odpowiedniej walidacji ścieżki dostarczonej przez użytkownika w pliku auth-request.php.

Podatność CVE-2026-3838 dotyczy systemu Unraid i pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji ścieżki dostarczonej przez użytkownika w pliku update.php.

Podatność w Philips Hue Bridge związana z weryfikacją podpisu Ed25519 umożliwia atakującym z sieci lokalnej wykonanie dowolnego kodu na podatnych instalacjach. Wykorzystanie tej podatności nie wymaga autoryzacji.

Podatność CVE-2026-3561 dotyczy mostka Philips Hue i polega na przepełnieniu bufora w pamięci sterty, co umożliwia zdalne wykonanie dowolnego kodu. Atakujący z dostępem do sieci mogą wykorzystać tę lukę, mimo że wymagana jest autoryzacja, którą można obejść.

Podatność CVE-2026-3560 dotyczy mostka Philips Hue, umożliwiając atakującym z sieci lokalnej wykonanie dowolnego kodu. Problem wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika w funkcji hk_hap_pair_storage_put.