Katalog podatności CVE

Zidentyfikowano słabość w urządzeniu Totolink A3002MU B20211125.1046, która dotyczy funkcji sub_410188 w pliku /boafrm/formWlanSetup komponentu obsługi żądań HTTP. Manipulacja argumentem wan-url prowadzi do przepełnienia bufora na stosie.

W bibliotece standardowej Pythona wykryto podatność use-after-free w klasach `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` i `gzip.GzipFile`. Problem występuje, gdy alokacja pamięci zakończy się błędem `MemoryError`, a instancja dekompresora jest ponownie używana. Luka została załatana przez usunięcie wiszącego wskaźnika w tym konkretnym scenariuszu.

jq to procesor JSON wiersza poleceń. W wersjach do 1.8.1 występuje luka przepełnienia liczb całkowitych w funkcjach jvp_string_append() i jvp_string_copy_replace_bad, gdzie łączenie ciągów o łącznej długości przekraczającej 2^31 bajtów powoduje przepełnienie 32-bitowej liczby całkowitej bez znaku w obliczeniu rozmiaru bufora, co skutkuje drastycznie zaniżonym buforem sterty. Kolejne operacje kopiowania pamięci zapisują pełne dane ciągu do tego zaniżonego bufora, powodując przepełnienie bufora sterty (CWE-190 prowadzące do CWE-122). Każdy system oceniający niezaufane zapytania jq jest narażony, ponieważ atakujący może zawiesić proces lub potencjalnie uzyskać dalszą eksploatację poprzez uszkodzenie sterty, tworząc zapytania generujące ekstremalnie duże ciągi. Przyczyną jest brak sprawdzania ograniczeń rozmiaru ciągów, w przeciwieństwie do tablic i obiektów, które mają już limity rozmiaru. Problem został rozwiązany w commicie e47e56d226519635768e6aab2f38f0ab037c09e5.

Podatność w bibliotece simple-git do wersji 3.31.1 umożliwia wykonanie dowolnych poleceń poprzez manipulację opcjami Git, omijając zabezpieczenia przed niebezpiecznymi opcjami jak -u czy --upload-pack. Problem wynika z niekompletnej łatki dla CVE-2022-25860, ponieważ elastyczne parsowanie opcji Git pozwala na użycie wielu kombinacji znaków (np. -vu, -4u, -nu) do obejścia blokady opartej na wyrażeniach regularnych. Ze względu na praktycznie nieskończoną liczbę wariantów opcji akceptowanych przez Git, całkowite zabezpieczenie poprzez blokowanie może być niemożliwe bez pełnej emulacji parsowania opcji Git.

W systemie śledzenia wydatków PHPGurukul Daily Expense Tracking System w wersji 1.1 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /register.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem Username w pliku /ajax.php?action=login prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

System archiwizacji prac dyplomowych Sourcecodester Online Thesis Archiving System w wersji 1.0 jest podatny na atak typu SQL injection w pliku /otas/view_archive.php.

Decidim to framework do demokracji partycypacyjnej. W wersjach poniżej 0.30.5 oraz od 0.31.0.rc1 do 0.31.0 występuje podatność na zdalne wykonanie kodu w polu nazwy użytkownika, co pozwala atakującemu o niskich uprawnieniach na wykonanie dowolnego kodu w kontekście każdego użytkownika, który pasywnie odwiedza stronę komentarzy.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=chk_prod_availability, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

Wykryto podatność bezpieczeństwa w UTT HiPER 1200GW do wersji 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2026-34188 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego, co umożliwia wstrzyknięcie poleceń systemowych poprzez wykonanie odpowiedzi zdarzenia. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-34186 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez niestandardowe pola. Problem ten dotyczy systemu Pandora FMS w wersjach od 777 do 800.

Podatność CVE-2026-30813 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez wyszukiwanie modułów. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-30809 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co umożliwia wstrzyknięcie poleceń systemowych przez WebServerModuleDebug. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność związana z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach systemu operacyjnego umożliwia wstrzyknięcie poleceń systemowych przez raporty sieciowe. Problem dotyczy Pandora FMS w wersjach od 777 do 800.

Podatność na nieograniczone przesyłanie plików z niebezpiecznym typem umożliwia zdalne wykonanie kodu poprzez przesyłanie plików. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.

W programie Nitro PDF Pro dla systemu Windows w wersji 14.41.1.4 wykryto podatność polegającą na użyciu pamięci po jej zwolnieniu (use-after-free) w implementacji metody JavaScript this.mailDoc(). Podczas wykonywania wewnętrzny obiekt XID jest alokowany, a następnie przedwcześnie zwalniany, po czym zwolniony wskaźnik jest nadal przekazywany do funkcji pomocniczych interfejsu użytkownika i logowania. Może to prowadzić do naruszeń dostępu i nieprzewidywalnych awarii.

Podatność w Nitro PDF Pro dla Windows przed wersją 14.43 polega na dereferencji wskaźnika NULL w implementacji JavaScript funkcji app.alert(). Wywołanie app.alert() z więcej niż jednym argumentem, gdzie pierwszy argument ma wartość null (np. app.alert(app.activeDocs, true) gdy app.activeDocs jest null), powoduje przejście do ścieżki zastępczej dla argumentów niebędących ciągami znaków. W tej ścieżce funkcja js_ValueToString() zwraca nieprawidłowy wskaźnik do ciągu, który jest następnie przekazywany do JS_GetStringChars() bez walidacji, co prowadzi do naruszenia dostępu i awarii aplikacji podczas otwierania spreparowanego pliku PDF.

W Nitro PDF Pro dla systemu Windows w wersji 14.41.1.4 występuje dereferencja wskaźnika NULL, która pozwala atakującym na spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu XFA.