Katalog podatności CVE

Podatność CVE-2026-2036 w GFI Archiver pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Mimo że do wykorzystania tej podatności wymagana jest autoryzacja, istniejące mechanizmy autoryzacji mogą zostać obejście.

Podatność w Sante DICOM Viewer Pro związana z przepełnieniem bufora podczas analizy plików DCM umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w MLflow Tracking Server umożliwia zdalne wykonanie kodu poprzez atak typu directory traversal na obsługę ścieżek plików artefaktów. Luka wynika z braku walidacji ścieżek dostarczanych przez użytkownika przed użyciem ich w operacjach na plikach. Atak nie wymaga uwierzytelnienia.

phpMoAdmin w wersji 1.1.5 zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym wykonywanie nieautoryzowanych operacji na bazie danych poprzez tworzenie złośliwych żądań. Atakujący mogą nakłonić uwierzytelnionych użytkowników do wysyłania żądań GET do pliku moadmin.php z parametrami takimi jak action, db i collection, co pozwala na tworzenie, usuwanie lub naprawianie baz danych i kolekcji bez zgody użytkownika.

LabCollector w wersji 5.423 zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST. Atakujący mogą przesyłać spreparowane ładunki SQL w parametrze login w pliku login.php lub w parametrze user_name w pliku retrieve_password.php, aby wydobyć wrażliwe informacje z bazy danych bez potrzeby uwierzytelnienia.

Sricam DeviceViewer w wersji 3.12.0.1 zawiera lokalną podatność na przepełnienie bufora w funkcji dodawania użytkownika w zarządzaniu użytkownikami. Umożliwia to uwierzytelnionym atakującym wykonanie dowolnego kodu poprzez obejście ochrony przed wykonaniem danych.

Podatność w SpotAuditor 5.3.1.0 umożliwia niezautoryzowanym atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez przesłanie nadmiernej ilości danych w polu nazwy rejestracji. Wprowadzenie ciągu znaków o długości 5000 bajtów lub więcej powoduje nieobsłużony wyjątek, który prowadzi do awarii aplikacji.

Part-DB 0.4 zawiera podatność na obejście uwierzytelniania, która pozwala nieautoryzowanym atakującym na zalogowanie się poprzez wstrzykiwanie składni SQL do parametrów uwierzytelniania. Atakujący mogą przesłać pojedynczy apostrof, a następnie 'or' w formularzu logowania, aby obejść walidację poświadczeń.

Wersja 1.32 aplikacji Blue-Smiley-Organizer autorstwa delpino73 zawiera podatność na wstrzykiwanie SQL w parametrze datetime, co pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać kod SQL za pomocą żądań POST, aby wydobywać wrażliwe dane lub zapisywać pliki na serwerze.

Chamilo LMS w wersji 1.11.8 zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na przesyłanie i wykonywanie plików PHP za pomocą modułu menedżera plików elfinder. Atakujący mogą przesyłać pliki z nagłówkami obrazów w sekcji 'moje pliki', zmieniać ich rozszerzenia na PHP i wykonywać dowolny kod, uzyskując dostęp do przesłanych plików.

Podatność w GIMP umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora sterty podczas parsowania plików ICO. Atak wymaga interakcji użytkownika, który musi otworzyć złośliwy plik lub odwiedzić stronę.

Podatność CVE-2026-0777 dotyczy niewystarczającego ostrzegania interfejsu użytkownika w Xmind przy otwieraniu załączników, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W podatności CVE-2026-2857 zidentyfikowano problem w urządzeniu D-Link DWR-M960 w wersji 1.01.07, dotyczący funkcji sub_423E00 w pliku /boafrm/formPortFw. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej luki.

W urządzeniu D-Link DWR-M960 w wersji 1.01.07 zidentyfikowano podatność w funkcji sub_424AFC pliku /boafrm/formFilter, która dotyczy punktu końcowego konfiguracji filtra. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

Deno to środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly. Przed wersją 2.6.8 istniała podatność na wstrzyknięcie poleceń w implementacji node:child_process, która została naprawiona w wersji 2.6.8.

openITCOCKPIT to narzędzie do monitorowania typu open source, które obsługuje różne silniki monitorujące, takie jak Nagios, Naemon i Prometheus. W wersji Community Edition 5.3.1 i wcześniejszych występuje niebezpieczny wzorzec deserializacji PHP w przetwarzaniu wpisów dziennika zmian, co może prowadzić do potencjalnej podatności na wstrzyknięcie obiektów PHP.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, dotycząca funkcji sub_4648F0 w pliku /boafrm/formDdns komponentu obsługi ustawień DDNS. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

W urządzeniu D-Link DWR-M960 w wersji 1.01.07 znaleziono lukę, która dotyczy funkcji sub_4611CC w pliku /boafrm/formNtp komponentu NTP Configuration Endpoint. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_462E14 w pliku /boafrm/formSysLog komponentu konfiguracji dziennika systemowego. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

Podatność w Vertex AI Experiments w Google Cloud Vertex AI (wersje od 1.21.0 do 1.133.0) wynika z przewidywalnego nazewnictwa bucketów Cloud Storage. Umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu między dzierżawcami, kradzież modeli i ich zatrucie poprzez tzw. Bucket Squatting.