Katalog podatności CVE

W Eclipse BaSyx Java Server SDK przed wersją 2.0.0-milestone-10 funkcja delegowania operacji nie weryfikuje docelowego URI. Nieuwierzytelniony atakujący może zmusić serwer BaSyx do wykonania ślepych żądań HTTP POST do dowolnych wewnętrznych lub zewnętrznych celów, omijając segmentację sieci.

W jądrze systemu Linux zidentyfikowano podatność związaną z operacją BPF_END, która nieprawidłowo nie resetuje identyfikatora rejestru. To może prowadzić do błędnych wniosków o wartościach rejestrów, co stwarza ryzyko dostępu do pamięci poza dozwolonym zakresem.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji xfs_attri_recover_work, gdzie po błędzie w iget nie ustawiano wskaźnika @ip na poprawny adres, co prowadziło do dereferencji wiszącego wskaźnika.

W jądrze Linuxa naprawiono podatność związana z Bluetooth w funkcji l2cap_ecred_reconf_rsp(). Problem polegał na błędnym rzutowaniu danych, co prowadziło do odrzucania poprawnych pakietów oraz zwracania nieprawidłowych danych.

W jądrze Linux moduł netfilter nft_ct nie usuwał pakietów oczekujących w kolejce nfqueue przy usuwaniu obiektów. Pakiety te mogą przechowywać odwołania do szablonów stref conntrack, polityk timeout i helperów, które mogą zostać usunięte, prowadząc do nieaktualnych referencji.

W jądrze Linux w podsystemie Bluetooth MGMT naprawiono uszkodzenie listy i use-after-free w procedurach obsługi zakończenia poleceń. Nieprawidłowe użycie mgmt_pending_valid() prowadziło do podwójnego list_del() oraz zwalniania poleceń mesh będących w trakcie przetwarzania.

W bibliotece Phoenix (Elixir) transport long-poll przy żądaniu POST z Content-Type application/x-ndjson dzieli ciało żądania po znakach nowej linii bez limitu liczby segmentów. Ciało złożone z samych znaków nowej linii powoduje ogromną amplifikację pamięciową i wyczerpanie zasobów BEAM, co prowadzi do awarii węzła i zerwania sesji.

W routerze światłowodowym ALTICE LABS / SFR France GR140DG występuje podatność na wstrzykiwanie poleceń systemowych w obsłudze diagnostycznej traceroute. Wprowadzenie niesanitarnych danych użytkownika do wywołania system() umożliwia uwierzytelnionym zdalnym atakującym wykonywanie dowolnych poleceń jako root.

W urządzeniach ALTICE LABS / SFR France GR140DG Fibre Router występuje podatność na wstrzykiwanie poleceń systemowych w obsłudze diagnostycznej ping. W wyniku nieprawidłowego przetwarzania danych wejściowych przez funkcję system() możliwe jest wykonanie dowolnych poleceń przez uwierzytelnionych zdalnych atakujących.

W procesorach mobilnych Samsung, w tym Exynos 980, 990, 850, 2100, oraz modemach 5123 i 5300, odkryto problem związany z nieprawidłowym przetwarzaniem wiadomości akceptacji rejestracji 5G NR NAS, co prowadzi do odmowy usługi.

Wtyczka WeePie Cookie Allow dla WordPressa jest podatna na atak SQL Injection poprzez parametr 'consent' we wszystkich wersjach do 3.4.11 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Sterownik Wi-Fi rtl8192cd w zestawie SDK Realtek rtl819x Jungle (wszystkie znane wersje do v3.4.14B) nie przeprowadza żadnych kontroli dostępu dla procedur debugowania write_mem (ioctl 0x89F5) i read_mem (ioctl 0x89F6), które są kompilowane w wersjach produkcyjnych przez bezwarunkowo zdefiniowane makro _IOCTL_DEBUG_CMD_ w pliku 8192cd_cfg.h.

W Apache HTTP Server w module mod_md występuje podatność związana z alokacją zasobów bez ograniczeń lub throttlingu, która dotyczy danych odpowiedzi OCSP. Problem ten wpływa na wersje od 2.4.30 do 2.4.66.

Zidentyfikowano słabość w urządzeniach EFM ipTIME C200 do wersji 1.092, która dotyczy funkcji sub_408F90 w pliku /cgi/iux_set.cgi komponentu ApplyRestore Endpoint. Manipulacja argumentem RestoreFile prowadzi do wstrzyknięcia poleceń.

W IObit Advanced SystemCare 19 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku ASC.exe w komponencie Service. Manipulacja prowadzi do śledzenia symlinków, co wymaga lokalnego ataku.

W Eclipse Open9J w wersjach od 0.21 do 0.58 istnieje podatność, która pozwala zdalnemu atakującemu przed uwierzytelnieniem na spowodowanie awarii JITServera poprzez wysłanie spreparowanej 32-bajtowej wiadomości TCP.

Motyw Betheme dla WordPressa jest podatny na nieautoryzowane przesyłanie plików w wersjach do 28.4 włącznie. Problem wynika z funkcji upload_icons(), która przenosi i rozpakowuje pliki ZIP kontrolowane przez użytkownika do publicznego katalogu przesyłania bez weryfikacji typów plików.

OpenClaw przed wersją 2026.4.10 zawiera lukę w zabezpieczeniach, która pozwala na obejście polityki ochrony przed fałszywymi żądaniami serwera w istniejących sesjach. Atakujący mogą ominąć zabezpieczenia SSRF, aby wchodzić w interakcje z nieautoryzowanymi celami.

OpenClaw w wersjach przed 2026.4.10 zawiera podatność na obejście zaufania wtyczek, co pozwala na rozwiązywanie cieni wtyczek roboczych przed wtyczkami kanałów. Atakujący mogą wykorzystać tę lukę, tworząc złośliwe wtyczki robocze, które omijają zamierzone bramy zaufania podczas ładowania wtyczek.

OpenClaw w wersjach przed 2026.4.9 zawiera podatność na obejście uwierzytelniania, która pozwala na automatyczne włączanie nieufnych wtyczek roboczych podczas nieinteraktywnego wprowadzania, gdy wybory uwierzytelniania dostawcy są ukryte. Atakujący mogą wykorzystać tę lukę, tworząc złośliwe wtyczki robocze, które są automatycznie wybierane i włączane podczas konfiguracji uwierzytelniania bez wyraźnej zgody użytkownika.