Katalog podatności CVE

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu.

Wtyczka ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce dla WordPressa (do wersji 1.17.8 włącznie) jest podatna na nieograniczone przesyłanie plików przez funkcję save_attachments(). Brak walidacji rozszerzeń plików i normalizacji ścieżek pozwala nieuwierzytelnionym atakującym na zapisanie złośliwego PHP poza katalogiem chronionym .htaccess, co może prowadzić do zdalnego wykonania kodu, jeśli PHP jest wykonywane w katalogu uploads.

TarsWeb ufa nagłówkowi X-Forwarded-For kontrolowanemu przez klienta, co pozwala atakującemu podszyć się pod lokalnego wywołującego. Poprzez sfałszowanie adresu pętli zwrotnej i podanie parametru uid istniejącego konta, atakujący może uzyskać dostęp do konsoli jako dowolny użytkownik, w tym administrator, bez żadnych poświadczeń. Wersja 3.0.16 naprawia ten problem.

Osoba atakująca z dostępem do sieci, niskimi uprawnieniami i w określonych warunkach może wykorzystać podatność aktywnego kodu debugowania w urządzeniach z UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Access, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w agencie UID Enterprise, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej kontroli dostępu w aplikacji UniFi Network, aby podnieść swoje uprawnienia w tej aplikacji.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w serwerze UniFi OS, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci może wykorzystać podatność nieprawidłowej walidacji danych wejściowych w aplikacji UniFi Protect, aby wykonać wstrzyknięcie poleceń na urządzeniu hosta.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Osoba atakująca z dostępem do sieci i wysokimi uprawnieniami może wykorzystać podatność niewłaściwej walidacji danych wejściowych w aplikacji UniFi Network Application, aby wykonać wstrzyknięcie poleceń na przyjętym urządzeniu.

Osoba atakująca z dostępem do sieci i niskimi uprawnieniami może wykorzystać podatność niewłaściwej kontroli dostępu w urządzeniach z systemem UniFi OS, aby podnieść swoje uprawnienia w tych urządzeniach lub instancjach.

Protokół sieciowy OpenRGB umożliwia zapisywanie kontrolowanych przez atakującego ciągów znaków do dowolnych ścieżek systemu plików (rozszerzenie CVE-2026-59682). Może to prowadzić do pełnego przejęcia systemu z poziomu lokalnego lub zdalnego (jeśli demon działa jako root) lub do przejęcia konta użytkownika (jeśli demon działa w kontekście użytkownika).

Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.

EFence opracowany przez Thinking Software Technology ma podatność Arbitrary File Upload. Niezalogowani zdalni atakujący mogą przesyłać i wykonywać backdoory web shell, co umożliwia wykonanie dowolnego kodu na serwerze.

Podatność niewłaściwej walidacji danych wejściowych w UniFi Protect Application umożliwia atakującemu z dostępem do sieci i niskimi uprawnieniami wykonanie wstrzyknięcia komend na urządzeniu hosta.

Gdy do kontroli dostępu używane są zakresy adresów IP (np. 1.2.3.4-1.2.3.25), NSD błędnie porównuje adres IP z zakresem na systemach little-endian, co może powodować odmowę dostępu dla adresów, które powinny być dozwolone, lub przyznanie dostępu adresom, które powinny być zablokowane.