Katalog podatności CVE

W sterowniku DRM HDR procesorów Samsung Exynos (1280, 2200, 1380) występuje przepełnienie sterty spowodowane nieprawidłową walidacją rozmiaru bufora. Prowadzi to do uszkodzenia pamięci jądra i awarii systemu.

Wykryto podatność w GPAC do wersji f1219cde. Nieznana funkcja w pliku scenegraph/vrml_tools.c komponentu MP4Box prowadzi do dereferencji wskaźnika null. Atak możliwy jest wyłącznie lokalnie, a exploit został publicznie ujawniony.

W urządzeniu Totolink A3002MU (wersja Hh-B20211125.1046) wykryto podatność przepełnienia bufora w funkcji formPortFw w pliku /boafrm/formPortFw (komponent boa). Manipulacja argumentem service_type powoduje przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Totolink A3002MU (wersja Hh-B20211125.1046) wykryto podatność przepełnienia bufora w funkcji formNewSchedule w pliku /boafrm/formNewSchedule (komponent boa). Manipulacja argumentem submit-url powoduje przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W sterowniku DRM HDR procesorów Samsung Exynos (1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, 2600) występuje use-after-free spowodowany nieprawidłowym czyszczeniem po niepowodzeniu vmap. Prowadzi to do awarii jądra.

Wykryto problem w DPU w procesorach Samsung Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680 i 2600. Warunek wyścigu TOCTOU w sterowniku Exynos DRM HDR prowadzi do przepełnienia sterty, powodując awarię jądra.

N-able Mail Assure do kwietnia 2026 zawiera błąd autoryzacji na poziomie projektu, który pozwala uwierzytelnionemu użytkownikowi SMTP wysyłać pocztę wychodzącą z adresami MAIL FROM należącymi do innych dzierżawców. Serwer akceptuje dowolne domeny nadawcy bez powiązania domeny z kontem, przez co wiadomości przechodzą walidację SPF i DMARC. Producent uznaje to zachowanie za zamierzone w architekturze współdzielonego przekaźnika SMTP.

libarchive w wersjach 3.8.x przed 3.8.2 zawiera przepełnienie bufora sterty typu strcpy w module zapisu gzip poprzez pole original-filename w funkcji archive_compressor_gzip_open w pliku archive_write_add_filter_gzip.c (GHSA-92wx-p669-8gr9). Dotyczy to bsdtar. Wykorzystanie wymaga uzyskania original-filename od niezaufanej strony.

W urządzeniu Totolink A3002MU (wersja Hh-B20211125.1046) wykryto podatność przepełnienia bufora w funkcji formIpv6Setup w pliku /boafrm/formIpv6Setup (komponent boa). Manipulacja argumentem static_ipv6 prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Totolink A3002MU (wersja Hh-B20211125.1046) zidentyfikowano podatność przepełnienia bufora w funkcji formFilter w pliku /boafrm/formFilter (komponent boa). Manipulacja argumentem ip6addr prowadzi do przepełnienia bufora. Atak można wykonać zdalnie, a exploit został publicznie udostępniony.

Odkryto lukę w zabezpieczeniach Totolink A3002MU Hh-B20211125.1046. Dotyczy ona nieznanej części komponentu Anchor Tag Handler i prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W backendzie webowym aplikacji Repetico 1.9.7.31 dla Androida występuje podatność Cross-Site Scripting (XSS). Zdalny uwierzytelniony użytkownik może wykonać dowolny kod JavaScript w kontekście aplikacji poprzez spreparowane dane w polu tekstowym pytania wielokrotnego wyboru.

W sterowniku kolejki buforów procesorów Samsung Exynos Auto 8890, V7, V9 i V920 wykryto brak sprawdzania długości. Prowadzi to do odmowy usługi w jądrze.

W FRRouting FRR przed wersją 8.5 użytkownik usługi (zwykle frr) może podnieść swoje uprawnienia do roota, monitorując katalog konfiguracji (/etc/frr) i podmieniając tworzone pliki konfiguracyjne na dowiązania symboliczne, aby zmienić właściciela dowolnych plików. Jest to wyścig typu TOCTOU wynikający z połączenia operacji touch i chown.

Wykryto podatność w Anil-matcha Open-Generative-AI do wersji 1.0.11/2.0.0. Dotyczy ona nieznanej funkcjonalności pliku /api/upload-binary w komponencie S3 Upload, gdzie manipulacja argumentem x-proxy-target-url prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a poprawka została oznaczona jako f013270957f75e439eaf97eb2a93decb32a4543e.

W Anil-matcha Open-Generative-AI do wersji 1.0.11/2.0.0 wykryto podatność w funkcji renderHistory w pliku ImageStudio.js komponentu Studio Components. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być zainicjowany zdalnie. Pull request naprawiający oczekuje na akceptację.

Znaleziono podatność w getzep graphiti do wersji 0.30.2. Dotyczy ona nieznanej funkcji w pliku server/graph_service/main.py w komponencie REST API, gdzie manipulacja prowadzi do nieprawidłowego uwierzytelniania. Atak można przeprowadzić zdalnie, a pull request naprawiający problem oczekuje na akceptację.

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.

W podatności CVE-2026-15892 funkcje obsługi grupy settings-management w mcumgr (settings_mgmt_read(), settings_mgmt_write(), settings_mgmt_delete()) alokują bufor key_name (a dla odczytu także bufor danych) przez k_malloc(), gdy włączone jest CONFIG_MCUMGR_GRP_SETTINGS_BUFFER_TYPE_HEAP. Gdy jednocześnie włączony jest CONFIG_MCUMGR_GRP_SETTINGS_ACCESS_HOOK, a hook dostępu odrzuca żądanie zwracając MGMT_CB_ERROR_RC, handler wykonuje return ret_rc bezpośrednio, pomijając etykietę end: i k_free(), co powoduje wyciek alokacji przy każdym odrzuconym żądaniu.

W kliencie MQTT-SN (Zephyr, plik subsys/net/lib/mqtt_sn/mqtt_sn.c) funkcja process_ping() usuwa rekord bramy po wyczerpaniu ponowień PINGREQ, ale wynik makra SYS_SLIST_PEEK_HEAD_CONTAINER jest odrzucany, przez co zmienna gw pozostaje NULL. Następnie kod dereferuje NULL (gw->gw_id) i przekazuje go do mqtt_sn_gw_destroy(), co prowadzi do k_mem_slab_free(&gateways, NULL) — wywołania k_panic() przy włączonym CONFIG_MEM_SLAB_POINTER_VALIDATE lub uszkodzenia listy wolnych bloków alokatora w konfiguracji domyślnej. Podatność jest zdalnie wyzwalana przez złośliwą lub przejętą bramę MQTT-SN (bądź atakującego w tej samej sieci), która przestaje odpowiadać na PINGREQ.