Katalog podatności CVE

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 niewłaściwie zarządzają konfiguracją. Po zalogowaniu się użytkownika i utrzymaniu aktywnej sesji, atakujący może bezpośrednio zapytać o punkt końcowy kopii zapasowej i pobrać pełny archiwum konfiguracji.

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 mają domyślnie włączoną usługę SSH na interfejsie LAN. Konto root jest skonfigurowane bez hasła, a administratorzy nie mogą wyłączyć SSH ani wymusić uwierzytelniania za pomocą CLI lub interfejsu webowego.

Eksportowana aktywność umożliwia zewnętrznym aplikacjom uzyskanie kontekstu aplikacji i bezpośrednie uruchomienie Gmaila z dostępem do skrzynki odbiorczej, omijając zabezpieczenia.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generuje widok plików w folderze bez sanitizacji nazw plików lub folderów, co może prowadzić do ataków XSS, jeśli strona internetowa umożliwia dostęp do publicznych plików za pomocą tej funkcji i każdy może przesłać plik.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generowała widok folderu, w którym aktualna ścieżka była wstawiana do HTML bez odpowiedniej sanitacji, co prowadziło do podatności na XSS refleksyjny.

Podatność w Plesk Obsidian w wersjach od 8.0.1 do 18.0.73 umożliwia atak DoS poprzez endpoint get_password.php. Wysłanie spreparowanego żądania z złośliwym ładunkiem powoduje ciągłe przeładowywanie interfejsu webowego, co uniemożliwia korzystanie z usługi.

OPEXUS eComplaint w wersjach przed 9.0.45.0 umożliwia atakującemu dostęp do punktu końcowego 'DocumentOpen.aspx', co pozwala na iterację przez przewidywalne wartości 'chargeNumber' i pobieranie dowolnych przesłanych plików.

OPEXUS eCASE Audit pozwala uwierzytelnionemu atakującemu na modyfikację JavaScript po stronie klienta lub tworzenie żądań HTTP w celu uzyskania dostępu do funkcji lub przycisków zablokowanych przez administratora. Poprawka w eCASE Platform 11.14.1.0.

W podatności CVE-2026-22521 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP w frameworku G5Theme Handmade Framework, co pozwala na lokalne dołączenie plików PHP. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.

Podatność w protokole airMAX Wireless Protocol umożliwia złośliwemu aktorowi w zasięgu Wi-Fi zdalne wykonanie kodu (RCE) na podatnym produkcie.

Podatność w protokole airMAX Wireless Protocol pozwala złośliwemu aktorowi w zasięgu Wi-Fi na zdalne wykonanie kodu (RCE) w produkcie. Dotyczy UBB-XG (do 1.2.2), UDB-Pro/UDB-Pro-Sector (do 1.4.1) i UBB (do 3.1.5).

e-invoice pro firmy Insiders Technologies GmbH przed wydaniem 1 Service Pack 2 ma problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi przez spreparowany skrypt.

Podatność pozwala operatorowi kopii zapasowych lub taśm na zdalne wykonanie kodu (RCE) jako root przez utworzenie złośliwego pliku konfiguracji kopii zapasowej.

Podatność w serwerze DNS Technitium w wersji 13.5 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponent ograniczania prędkości (rate-limiting).

iccDEV przed wersją 2.3.1.2 ma podatność przepełnienia bufora na stercie w funkcji `CIccCLUT::Init()` w pliku `IccProfLib/IccTagLut.cpp`. Podatność dotyczy użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę.

Mastodon, serwer sieci społecznościowej oparty na ActivityPub, ma lukę w mechanizmie ochronnym blokującym żądania do lokalnych adresów IP. Brakuje niektórych zakresów adresów IP, które mogą być użyte do dotarcia do lokalnych adresów, co pozwala atakującemu na wykonywanie żądań HTTP do pętli zwrotnej lub hostów w sieci lokalnej, potencjalnie uzyskując dostęp do prywatnych zasobów i usług. Problem został naprawiony w wersjach Mastodon v4.5.4, v4.4.11, v4.3.17 i v4.2.29.

OpenMetadata w wersjach od 1.5.0 do 1.11.3 jest podatny na zdalne wykonanie kodu poprzez wstrzyknięcie szablonów po stronie serwera (SSTI) w szablonach e-mail FreeMarker. Atak wymaga uprawnień administracyjnych. Wersja 1.11.4 zawiera poprawkę.

Foomuuri, narzędzie do zarządzania zaporą ogniową, ma podatność polegającą na nieprawidłowej neutralizacji separatorów argumentów, co może prowadzić do utraty integralności konfiguracji zapory lub innych nieokreślonych skutków poprzez manipulację konfiguracją JSON przekazywaną do `nft`. Problem dotyczy wersji przed 0.31.

Router GL-iNet GL-AXT1800 z oprogramowaniem v4.6.8 zawiera podatność na wstrzykiwanie poleceń w metodzie RPC `plugins.install_package`, która nieprawidłowo sanityzuje dane wejściowe użytkownika w nazwach pakietów. Uwierzytelnieni atakujący mogą wykorzystać to do wykonania dowolnych poleceń z uprawnieniami roota.

System zarządzania hostelem phpgurukul v2.1 zawiera podatność na Cross-Site Scripting (XSS) w polu skargi użytkownika (Explain the Complaint) przesyłanym przez /register-complaint.php. Wstrzyknięty kod HTML/JavaScript jest przechowywany i renderowany bez escapowania w widoku administratora (/admin/complaint-details.php?cid=<id>), co powoduje jego wykonanie w przeglądarce administratora.