Katalog podatności CVE

BentoML to biblioteka Pythona do budowania systemów serwujących zoptymalizowanych dla aplikacji AI i wnioskowania modeli. W wersjach przed 1.4.36 funkcja safe_extract_tarfile() nieprawidłowo walidowała ścieżki dla symlinków, co pozwalało atakującemu na stworzenie złośliwego pliku tar, który mógł prowadzić do zapisu plików w systemie plików hosta.

W bibliotece OpenEXR wykryto podatność polegającą na przepełnieniu licznika całkowitego bez znaku (unsigned int) podczas akumulacji rozmiarów próbek w funkcji CompositeDeepScanLine::readPixels. Atakujący może kontrolować duże liczby próbek, powodując zawinięcie licznika modulo 2^32, co prowadzi do alokacji zbyt małego bufora i późniejszego przepełnienia bufora podczas zapisu danych.

Podatność w oprogramowaniu detektora lodu Labkotec LID-3300IP umożliwia nieuwierzytelnionemu atakującemu zmianę parametrów urządzenia oraz wykonywanie poleceń operacyjnych poprzez wysyłanie specjalnie spreparowanych pakietów.

Dell Optimizer w wersjach przed 6.3.1 zawiera podatność na niewłaściwe rozwiązywanie linków przed dostępem do plików ('Link Following'). Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do podniesienia swoich uprawnień.

Dell Command | Intel vPro Out of Band w wersjach przed 4.7.0 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami, mający lokalny dostęp, może potencjalnie wykorzystać tę podatność do podniesienia swoich uprawnień.

W IBM InfoSphere Information Server w wersjach od 11.7.0.0 do 11.7.1.6 występuje podatność typu XML External Entity (XXE), która może umożliwić atakującym uzyskanie dostępu do wrażliwych informacji z serwera.

HP System Event Utility może umożliwić atak typu denial of service poprzez nieautoryzowane zapisywanie plików. Potencjalna podatność została usunięta w wersji 3.2.16 HP System Event Utility.

W bibliotece dr_libs dr_wav.h w wersji 0.14.4 i wcześniejszych (poprawione w commicie 8a7258c) występuje podatność przepełnienia bufora sterty w funkcji drwav__read_smpl_to_metadata_obj(). Atakujący może wykorzystać rozbieżność między walidacją sampleLoopCount w pierwszym przebiegu a bezwarunkowym przetwarzaniem w drugim przebiegu, aby przez wywołanie drwav_init_*_with_metadata() na spreparowanym pliku WAV spowodować uszkodzenie pamięci.

System zarządzania paczkami Logistic Hub w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /manage_carrier.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wersja 3.4.0 aplikacji Brocade ASCG zawiera lukę umożliwiającą obejście uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na wykonywanie operacji związanych z Brocade Support Link (BSL) oraz konfiguracją strumieniowania. Może to prowadzić do wyłączenia aplikacji ASCG lub dezaktywacji zbierania danych BSL na przełącznikach Brocade w obrębie fabric.

W urządzeniu Weintek cMT-3072XH2 w wersji easyweb v2.1.53 oraz OS v20231011 odkryto, że dane uwierzytelniające są przechowywane w formie niezaszyfrowanej w pliku uac_temp.db.

W systemie Weintek cMT-3072XH2 easyweb w wersji 2.1.53 oraz OS w wersji 20231011 odkryto podatność na wstrzykiwanie poleceń, która występuje w parametrze nazwy HMI, wymagającą uwierzytelnienia.

W urządzeniu Weintek cMT-3072XH2 z oprogramowaniem easyweb w wersji 2.1.53 oraz systemem operacyjnym v20231011 odkryto twardo zakodowane hasło w protokole FTP. To może prowadzić do nieautoryzowanego dostępu do systemu.

W komponentach download_wb.cgi w Weintek cMT-3072XH2 easyweb Web Version v2.1.53 występuje nieprawidłowa kontrola dostępu, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików.

W podatności CVE-2026-3437 w narzędziach inżynieryjnych Portwell w wersji 4.8.2 występuje niewłaściwe ograniczenie operacji w obrębie bufora pamięci. Może to pozwolić lokalnemu, uwierzytelnionemu atakującemu na odczyt i zapis do dowolnej pamięci.

Oprogramowanie układowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formGetIptv oraz parametrze list, co może prowadzić do uszkodzenia pamięci i umożliwić zdalne wykonanie kodu.

W aplikacji webowej API Cohesity TranZman 4.0 Build 14614 występuje wiele podatności na wstrzykiwanie poleceń systemowych, które mogą być wykorzystane przez uwierzytelnionych użytkowników admina. Dzięki niewystarczającej sanitizacji parametrów kontrolowanych przez użytkownika, możliwe jest wstrzyknięcie i wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

Wersja 4.0 Build 14614 urządzenia migracyjnego Cohesity TranZman wykorzystuje słaby algorytm kryptograficzny do szyfrowania danych, co umożliwia atakującym łatwe odszyfrowanie i ujawnienie poświadczeń.

W wersji 4.0 Build 14614 urządzenia Cohesity TranZman Migration Appliance odkryto podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia.

W Cohesity TranZman Migration Appliance w wersji 4.0 Build 14614 występuje podatność na uwierzytelnione przesyłanie dowolnych plików. Atakujący z uprawnieniami administratora mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku łatki.