Katalog podatności CVE

Podatność w protokole HomeKit Accessory Protocol w Philips Hue Bridge umożliwia atakującym z sieci lokalnej ominięcie uwierzytelnienia. Problem wynika z użycia statycznej wartości nonce w mechanizmie uwierzytelniania SRP.

Podatność w Philips Hue Bridge umożliwia atakującym z sieci lokalnej ominięcie uwierzytelnienia. Problem wynika z braku wymogu uwierzytelnienia przed dostępem do funkcji usługi HomeKit Accessory Protocol, która domyślnie nasłuchuje na porcie TCP 8080.

Podatność CVE-2026-3557 dotyczy przepełnienia bufora w funkcji hap_pair_verify_handler usługi hk_hap w Philips Hue Bridge, co pozwala na zdalne wykonanie dowolnego kodu. Mimo że do wykorzystania tej podatności wymagana jest autoryzacja, istniejące mechanizmy autoryzacji mogą być obejście.

Podatność CVE-2026-3556 dotyczy mostka Philips Hue i pozwala atakującym z sieci lokalnej na zdalne wykonanie dowolnego kodu. Problem wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.

Podatność CVE-2026-3555 dotyczy przepełnienia bufora na sterowniku poleceń niestandardowych w stosie Zigbee Philips Hue Bridge, co umożliwia zdalne wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ użytkownik musi zainicjować proces parowania urządzenia.

Podatność na wstrzykiwanie kodu w SOLIDWORKS Desktop od wersji 2025 do 2026 może pozwolić atakującemu na wykonanie dowolnego kodu na maszynie użytkownika podczas otwierania specjalnie przygotowanego pliku.

W podatności IDOR w Campus Educativa, na końcówce '/administracion/admin_usuarios.cgi?filtro_estado=T&wAccion=listado_xlsx&wBuscar=&wFiltrar=&wOrden=alta_usuario&wid_cursoActual=[ID]', nieautoryzowany atakujący może uzyskać dostęp do danych użytkowników zapisanych na kursie. Wykorzystanie tej podatności umożliwia pobranie danych wszystkich użytkowników zapisanych na kursy poprzez manipulację identyfikatorem kursu w URL.

Podatność w parserze kodeka H.266 w GStreamer umożliwia zdalne wykonanie kodu przez zapis poza dozwolonym obszarem pamięci. Problem występuje podczas przetwarzania jednostek APS z powodu braku walidacji danych użytkownika.

Podatność w GStreamer (rtpqdm2depay) umożliwia zdalne wykonanie kodu przez przepełnienie bufora sterty podczas przetwarzania ładunków X-QDM RTP. Brak walidacji długości danych użytkownika przed kopiowaniem do bufora sterty prowadzi do przepełnienia.

Podatność w parserze kodeka H.266 w GStreamer umożliwia zdalne wykonanie kodu przez przepełnienie liczby całkowitej przed zapisem do pamięci. Luka występuje podczas parsowania partycji obrazu i wymaga interakcji z biblioteką.

Podatność w GStreamer umożliwia zdalne wykonanie kodu przez zapis poza dozwolonym obszarem pamięci podczas przetwarzania elementów X-QDM RTP. Błąd występuje w funkcji rtpqdm2depay przy parsowaniu elementu packetid, gdzie brak walidacji danych użytkownika prowadzi do zapisu poza przydzieloną tablicą.

Podatność w parserze JPEG biblioteki GStreamer umożliwia zdalne wykonanie kodu przez przepełnienie bufora sterty. Błąd występuje podczas przetwarzania tablic Huffmana z powodu braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości.

Podatność w parserze kodeka H.266 w GStreamer umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stosie. Błąd wynika z braku walidacji długości danych użytkownika przed kopiowaniem do stałego bufora.

W aplikacji internetowej Wakyma występuje podatność na wstrzykiwanie SQL w kontekście NoSQL (NoSQLi) w punkcie końcowym 'vets.wakyma.com/pets/print-tags'. Umożliwia to uwierzytelnionemu użytkownikowi modyfikację żądania POST w celu wstrzyknięcia poleceń NoSQL, co pozwala na wyświetlenie listy zwierząt oraz imion właścicieli.

Podatność typu IDOR umożliwia atakującemu modyfikację danych konta prawdziwego użytkownika, co może prowadzić do przejęcia kontroli nad tym kontem. Atakujący może zmienić adres e-mail ofiary, zweryfikować nowy adres e-mail oraz zażądać nowego hasła.

W bibliotece libexif w wersjach do 0.6.25 występuje luka w dekodowaniu MakerNotes. Funkcja exif_mnote_data_get_value, gdy otrzyma rozmiar 0, może spowodować nadpisanie bufora wejściowego z powodu niedoboru całkowitego.

Runtipi to osobisty orchestrator serwera domowego. W wersjach przed 4.8.1, punkt końcowy /api/auth/verify-totp nie wprowadzał żadnych ograniczeń dotyczących liczby prób, liczenia prób ani mechanizmu blokady konta, co umożliwiało atakującym z przejętymi danymi uwierzytelniającymi brutalne wymuszanie 6-cyfrowego kodu TOTP, co pozwalało na ominięcie uwierzytelniania dwuetapowego.

Komponent Monitoring w CTFer.io przed wersją 0.2.1 ma błędnie napisaną politykę sieciową (NetworkPolicy), co pozwala złośliwemu aktorowi na przemieszczenie się z komponentu do dowolnej innej przestrzeni nazw. Narusza to domyślne bezpieczeństwo zakładane w programie wdrożeniowym, umożliwiając potencjalny ruch boczny. Problem naprawiono w wersji 0.2.1.

Autopilot PX4 to rozwiązanie do kontroli lotu dronów. Przed wersją 1.17.0-rc2 subskrybent Zenoh uORB alokuje zmienną długości tablicy (VLA) na stosie bez ograniczeń, co może prowadzić do przepełnienia stosu i awarii zadania mostu Zenoh.

PX4 autopilot to rozwiązanie do kontroli lotu dla dronów. Przed wersją 1.17.0-rc2, parser crsf_rc akceptuje zbyt dużą zmienną długości znaną paczkę i kopiuje ją do stałego 64-bajtowego globalnego bufora bez sprawdzania granic.