Katalog podatności CVE

W routerach H3C Magic B0 do wersji 100R002 wykryto podatność na przepełnienie bufora w funkcji Edit_BasicSSID_5G pliku /goform/aspForm. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność na przepełnienie bufora w funkcji frmL7ImForm pliku /goform/L7Im. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został opublikowany i może być wykorzystany.

Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Nieznana część pliku /intrams/admin/login.php pozwala na manipulację argumentem Username, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

We wszystkich wersjach biblioteki HuggingFace transformers przed 5.3.0 istnieje krytyczna podatność zdalnego wykonania kodu. Atakujący może przygotować złośliwy plik config.json z polem _attn_implementation_internal ustawionym na ID repozytorium na HuggingFace Hub. Gdy ofiara ładuje model przez AutoModelForCausalLM.from_pretrained(), biblioteka pobiera i wykonuje dowolny kod Pythona z repozytorium atakującego z pełnymi uprawnieniami systemowymi.

W routerze Edimax BR-6675nD w wersji 1.12 wykryto podatność w funkcji formPPTPSetup pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formL2TPSetup pliku /goform/formL2TPSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W ItzCrazyKns Vane do wersji 1.12.1 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w pliku src/app/api/providers/route.ts komponentu Model Provider API. Manipulacja argumentem baseURL umożliwia zdalne wykonanie ataku.

Podatność w NousResearch hermes-agent do wersji 2026.4.16 dotyczy funkcji execute_code w pliku tools/code_execution_tool.py komponentu Environment Variable Handler. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji detect_dangerous_command pliku tools/approval.py. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.

W produkcie NousResearch hermes-agent w wersji 2026.4.23 wykryto podatność w funkcji _scan_context_content w pliku agent/prompt_builder.py. Manipulacja prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Znaleziono błąd w projectworlds Online Art Gallery Shop 1.0. Nieznana funkcja w pliku /admin/adminHome.php pozwala na manipulację argumentem social_linked, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W urządzeniu Edimax EW-7438RPn w wersji 1.28a wykryto przepełnienie bufora w funkcji formwlencrypt24g pliku /goform/formwlencrypt24g. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Znaleziono podatność w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /admin/patients/manage_history.php pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

Znaleziono błąd w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /classes/Master.php?f=save_patient_history pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W produkcie NousResearch hermes-agent do wersji 2026.4.23 wykryto podatność w nieznanej funkcji pliku agent/skills_guard.py w komponencie Skills Guard Multi-Word Prompt Handler. Manipulacja argumentem THREAT_PATTERNS prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W Prefect wersja 3.6.18, w integracji prefect-github, pole reference jest wstrzykiwane do polecenia git clone bez sanityzacji, co umożliwia wstrzyknięcie opcji git. Może to prowadzić do SSRF, kradzieży poświadczeń lub RCE.

W NousResearch hermes-agent do wersji 2026.4.16 stwierdzono podatność polegającą na braku autoryzacji w funkcji check_all_command_guards w pliku tools/approval.py komponentu Batch Runner. Atak może być przeprowadzony zdalnie.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora stosu w pliku /goform/mp. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W GNU SASL przed wersją 2.2.3 w mechanizmie DIGEST-MD5 występuje wyłuskanie wskaźnika NULL (NULL pointer dereference) wpływające na klientów i serwery. Problem pojawia się przy znanym tokenie bez znaku = i występuje w pliku lib/digest-md5/getsubopt.c.