Katalog podatności CVE

Nieprawidłowe przetwarzanie danych wejściowych w administracyjnym poleceniu CLI zarządzania modemem na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemu operacyjnego. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać dowolne polecenia w systemie operacyjnym.

Nieprawidłowe przetwarzanie danych wejściowych w poleceniu CLI administracyjnym do zarządzania bezprzewodowego na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemowego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia w systemie operacyjnym.

Brak weryfikacji uwierzytelnienia w serwerze HTTP na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 umożliwia nieautoryzowany dostęp do niektórych punktów końcowych CGI, które są przeznaczone dla użytkowników uwierzytelnionych. Atakujący może wykonywać uprzywilejowane operacje HTTP bez uwierzytelnienia, w tym przesyłanie oprogramowania układowego i operacje konfiguracyjne.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `objects/pluginImport.json.php` pozwala użytkownikom z uprawnieniami administratora na przesyłanie i instalowanie plików ZIP z wtyczkami zawierającymi wykonywalny kod PHP, ale nie ma żadnej ochrony przed CSRF.

W funkcji safe_atou64 w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysyłanie serii spreparowanych żądań HTTP do serwera.

W funkcji daap_reply_playlists w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DAAP do serwera.

W podatności CVE-2026-24516 występuje luka typu injection poleceń w agencie DigitalOcean Droplet do wersji 1.3.2. Komponent do rozwiązywania problemów przetwarza metadane z punktu końcowego usługi metadanych i wykonuje polecenia określone w tablicy TroubleshootingAgent.Requesting bez odpowiedniej walidacji wejścia.

WWBN AVideo to otwarta platforma wideo, która w wersjach do 26.0 ma lukę w punkcie końcowym `objects/import.json.php`. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami do przesyłania plików kradzież prywatnych filmów innych użytkowników oraz odczyt i usuwanie plików tekstowych obok plików `.mp4` na systemie plików.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 funkcja `_session_start()` akceptuje dowolne identyfikatory sesji za pomocą parametru GET `PHPSESSID`, co prowadzi do możliwości ataku typu session fixation.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `createKeys()` wtyczki LoginControl systemu PGP 2FA generowane są klucze RSA o długości 512 bitów, które są publicznie łamalne od 1999 roku, co pozwala atakującemu na obejście drugiego czynnika uwierzytelnienia.

W bibliotece cgltf w wersji 1.15 i wcześniejszych wykryto podatność na przepełnienie liczb całkowitych w funkcji cgltf_validate() podczas walidacji rzadkich akcesorów. Atakujący może dostarczyć spreparowane pliki glTF/GLB z kontrolowanymi wartościami rozmiaru, co prowadzi do odczytu poza dozwolonym zakresem pamięci sterty w funkcji cgltf_calc_index_bound().

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wywołanie RTMP `on_publish` w pliku `plugin/Live/on_publish.php` jest dostępne bez uwierzytelnienia, co umożliwia atakującemu wykorzystanie podatności SQL injection.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w punkcie końcowym `aVideoEncoderChunk.json.php` brak jest autoryzacji, co pozwala nieautoryzowanym atakującym na wysyłanie dowolnych danych POST, które są zapisywane w trwałych plikach tymczasowych w `/tmp/` bez limitów rozmiaru i bez mechanizmu czyszczenia.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `sanitizeFFmpegCommand()` występuje luka, która pozwala na wykonanie dowolnych poleceń systemowych poprzez nieprawidłowe filtrowanie składni `$()` w komendach ffmpeg.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w funkcji `isSSRFSafeURL()` można obejść zabezpieczenia przy użyciu adresów IPv4-mapped IPv6, co pozwala na dostęp do usług metadanych w chmurze oraz wewnętrznych sieci.

AVideo to otwartoźródłowa platforma wideo, która w wersjach do 26.0 ma podatność w wtyczce Gallery. Punkt końcowy `saveSort.json.php` przekazuje niesanitowane dane wejściowe użytkownika bezpośrednio do funkcji `eval()`, co może prowadzić do zdalnego wykonania kodu.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w punkcie końcowym `POST /objects/aVideoEncoder.json.php` parametr `chunkFile` może przyjmować dowolne lokalne ścieżki systemowe, co prowadzi do możliwości odczytu plików z serwera przez uwierzytelnionego użytkownika.

Ukryta funkcjonalność w punkcie końcowym /goform/setSysTools w oprogramowaniu Nexxt Solutions Nebula 300+ do wersji 12.01.01.37 umożliwia zdalne włączenie usługi Telnet. Uwierzytelniony atakujący może wysłać spreparowane żądanie POST z parametrami takimi jak telnetManageEn=true i telnetPwd, aby aktywować Telnet na porcie 23.

W Klinika XP i KlinikaXP Insertino wystąpiło użycie twardo zakodowanych poświadczeń, co umożliwiło nieautoryzowanemu atakującemu dostęp do kilku wewnętrznych usług, w tym serwera FTP z pakietami aktualizacji aplikacji.

W podatności CVE-2026-32969 zdalny atakujący bez uwierzytelnienia może wykorzystać lukę typu Pre-Auth blind SQL Injection w metodzie uwierzytelniania punktu końcowego userinfo, spowodowaną niewłaściwym neutralizowaniem specjalnych elementów w poleceniu SQL SELECT. Może to prowadzić do całkowitej utraty poufności.