Katalog podatności CVE

Oprogramowanie układowe przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych używa algorytmu RC4 z twardo zakodowanym kluczem w JavaScript po stronie klienta. Z uwagi na to, że klucz jest statyczny i ujawniony, atakujący może odszyfrować chronione wartości, łamiąc tym samym ochronę poufności.

Oprogramowanie układowe przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych ujawnia hasła użytkowników w postaci niezaszyfrowanej w interfejsie administracyjnym oraz odpowiedziach HTTP, co umożliwia odzyskanie ważnych poświadczeń.

W oprogramowaniu układowym przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji diagnostycznej traceroute. Atakujący, który ma dostęp do interfejsu webowego, może wstrzyknąć znak %1a do parametru nazwy hosta i wykonać dowolne polecenia CLI na urządzeniu.

Podatność w GCOM EPON 1GE C00R371V00B01 umożliwia zdalnym, uwierzytelnionym użytkownikom eskalację uprawnień i ominięcie kontroli dostępu. Atakujący mogą modyfikować ustawienia dostępne tylko dla administratora oraz wyodrębnić dane uwierzytelniające administratora.

AVideo to otwartoźródłowa platforma wideo. W wersjach przed 22.0, punkt końcowy API `aVideoEncoder.json.php` akceptuje parametr `downloadURL` i pobiera wskazany zasób po stronie serwera bez odpowiedniej walidacji, co umożliwia uwierzytelnionym użytkownikom wywoływanie żądań do dowolnych adresów URL.

W narzędziu do zarządzania finansami osobistymi Actual, przed wersją 26.2.1, brak middleware autoryzacji w komponencie serwera ActualBudget pozwalał na dostęp do punktów integracyjnych SimpleFIN i Pluggy.ai przez nieautoryzowanych użytkowników, co umożliwiało odczytanie wrażliwych informacji o saldach kont bankowych i historii transakcji. Ta podatność dotyczy wszystkich użytkowników serwera ActualBudget z skonfigurowanymi integracjami SimpleFIN lub Pluggy.ai.

MindsDB, platforma do budowy sztucznej inteligencji z danych przedsiębiorstw, ma podatność na przejście ścieżki w interfejsie /api/files przed wersją 25.9.1.1. Umożliwia to uwierzytelnionemu atakującemu zdalne wykonanie polecenia poprzez wykorzystanie sekwencji `../` w nazwie pliku podczas przesyłania plików.

W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2415_B20250515 wykryto podatność na atak typu „odmowa usługi” (DoS) w skrypcie CGI /cgi-bin/cstecgi.cgi. Skrypt odczytuje zmienną środowiskową CONTENT_LENGTH i alokuje pamięć za pomocą malloc(CONTENT_LENGTH + 1) bez odpowiedniego sprawdzenia granic. Gdy limit rozmiaru żądania w serwerze lighttpd nie jest egzekwowany, spreparowane duże żądanie POST może doprowadzić do wyczerpania pamięci lub błędu segmentacji, powodując awarię CGI zarządzania i utratę dostępności interfejsu webowego.

Podatność CVE-2026-2803 dotyczy ujawnienia informacji oraz obejścia zabezpieczeń w komponencie interfejsu użytkownika ustawień. Została naprawiona w wersjach Firefox 148 i Thunderbird 148.

W podatności CVE-2026-2801 występują nieprawidłowe warunki graniczne w komponencie JavaScript: WebAssembly. Problem ten został naprawiony w wersjach Firefox 148 i Thunderbird 148.

W komponencie DOM: Core & HTML przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach 148 tych aplikacji.

Podatność w przeglądarce Firefox i Firefox Focus dla Androida umożliwia ujawnienie informacji przez niezainicjalizowaną pamięć. Luka została naprawiona w wersji Firefox 148.

Podatność CVE-2026-2783 dotyczy ujawnienia informacji spowodowanego błędną kompilacją JIT w silniku JavaScript. Została naprawiona w wersjach Firefox 148, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

W komponencie IndexedDB przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność use-after-free. Luka została załatana w wersjach Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunderbird 148 oraz Thunderbird 140.8.

W REB500 występuje podatność, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp i modyfikację zawartości katalogów za pomocą protokołu DAC, do którego użytkownik nie ma uprawnień.

W systemie REB500 występuje podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą Instalatora na dostęp i modyfikację zawartości katalogów, do których ta rola nie ma uprawnień.

W protokole IEC 60870-5-104 używanym w RTU500 istnieje potencjalna podatność na atak typu Denial of Service, która może wystąpić w przypadku odbioru nieprawidłowych ramek U-format. Produkt jest dotknięty tą podatnością tylko wtedy, gdy skonfigurowana jest funkcjonalność dwukierunkowa protokołu.

W module jądra grpcfuse w systemie Linux VM w Docker Desktop dla systemów Windows, Linux i macOS do wersji 4.61.0 występuje podatność na odczyt poza zakresem. Lokalny atakujący może spowodować nieokreślony wpływ, zapisując do wpisów /proc/docker.

Autor DAG (który ma już sporo uprawnień) mógł manipulować bazą danych Airflow 2 w sposób umożliwiający wykonanie dowolnego kodu w kontekście serwera WWW, co normalnie nie powinno być możliwe. Może to prowadzić do potencjalnego zdalnego wykonania kodu w kontekście serwera WWW w wyniku przeglądania przez użytkownika informacji o historycznych zadaniach.

Podatność CVE-2024-1524 dotyczy sytuacji, w której włączona funkcja 'Silent Just-In-Time Provisioning' dla dostawcy tożsamości (IDP) może prowadzić do zastąpienia informacji o użytkowniku lokalnym podczas procesu tworzenia konta. Problem występuje, gdy użytkownicy federacyjni mają tę samą nazwę użytkownika co lokalni użytkownicy.