Katalog podatności CVE

W podatności CVE-2026-7035 zidentyfikowano problem w urządzeniu Tenda FH1202 w wersji 1.2.0.14, dotyczący funkcji fromWrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem Go może prowadzić do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) odkryto podatność w funkcji WrlExtraSet pliku /goform/WrlExtraSet, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę lukę.

W urządzeniu Tenda F456 w wersji 1.0.0.5 zidentyfikowano podatność w funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda F456 w wersji 1.0.0.5 znaleziono lukę, która dotyczy funkcji SafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność bezpieczeństwa, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5. Problem dotyczy funkcji fromaddressNat w pliku /goform/addressNat, gdzie manipulacja argumentem menufacturer/Go może prowadzić do przepełnienia bufora.

Podatność w Typecho do wersji 1.3.0 w funkcji Service::sendPingHandle pliku var/Widget/Service.php komponentu Ping Back Service Endpoint pozwala na serwerowe fałszowanie żądań (SSRF) poprzez manipulację argumentem X-Pingback/link. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Problem naprawiono w wersji 1.3.1-rc (commit 96ccfdda4fc1e66ca04a003bf0c71d25864e6a0b).

W SmythOS w wersjach do 0.0.15 wykryto podatność bezpieczeństwa w funkcji AgentRuntime. Manipulacja argumentami X-DEBUG-RUN/X-DEBUG-INJ prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

Serwer DNS Technitium przed wersją 15.0 umożliwia amplifikację ruchu DNS poprzez cykliczną delegację serwera nazw. Taka podatność może prowadzić do zwiększonego obciążenia sieci i ataków DDoS.

W podatności CVE-2026-7002 zidentyfikowano lukę w KLiK SocialMediaWebsite do wersji 1.0.1, która dotyczy nieznanego kodu w pliku /includes/get_message_ajax.php komponentu Private Message Handler. Manipulacja argumentem c_id może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w Linksys MR9600 w wersji 2.0.6.206937, która dotyczy funkcji BTRequestGetSmartConnectStatus w pliku /etc/init.d/run_central2.sh komponentu JNAP Action Handler. Manipulacja argumentem pin prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniach Tenda HG10 HG7_HG9_HG10re_300001138_en_xpon znaleziono lukę, która dotyczy funkcji formRoute w pliku /boaform/formRouting komponentu Boa Service. Manipulacja argumentem nextHop prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W PicoClaw w wersjach do 0.2.4 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /api/gateway/restart komponentu Web Launcher Management Plane. Manipulacja tym plikiem prowadzi do wstrzyknięcia poleceń.

Wykryto podatność w Divyanshu-hash GitPilot-MCP do wersji 9ed9f153ba4158a2ad230ee4871b25130da29ffd, która dotyczy funkcji repo_path w pliku main.py. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, co umożliwia zdalny atak.

Wykryto podatność bezpieczeństwa w vanna-ai w wersjach do 2.0.2. Dotyczy ona nieznanej funkcji komponentu Legacy Flask API, co prowadzi do niewłaściwej autoryzacji.

W jądrze Linux wykryto podatność w mechanizmie etykiet przepływu IPv6 (flowlabel). Funkcja `ip6fl_seq_show()` odczytuje dane z globalnej tablicy mieszającej pod osłoną bloku RCU, ale etykiety ekskluzywne zwalniały opcje (`fl->opt`) natychmiast po spadku licznika referencji do zera, podczas gdy struktura `ip6_flowlabel` pozostawała widoczna w tablicy. Prowadziło to do wyścigu, w którym równoczesny odczyt z `/proc/net/ip6_flowlabel` mógł uzyskać dostęp do już zwolnionej pamięci, powodując awarię systemu.

W jądrze Linux w module openvswitch funkcja validate_set() akceptowała OVS_KEY_ATTR_MPLS jako ładunek o zmiennym rozmiarze dla akcji SET/SET_MASKED, podczas gdy obsługa akcji oczekuje stałego rozmiaru struktury ovs_key_mpls. Poprawka używa znormalizowanego key_len i odrzuca wcześnie nieprawidłowe długości ładunku akcji MPLS.

W jądrze Linux w openvswitch funkcja ovs_netdev_tunnel_destroy() może działać po odłączeniu urządzenia przez NETDEV_UNREGISTER. Zwolnienie referencji netdev w destroy może powodować wyścig ze współbieżnymi czytelnikami obserwującymi vport->dev.