Katalog podatności CVE

W bibliotece libfuse w wersjach od 3.18.0 do 3.18.1 przed 3.18.2 występuje podatność use-after-free w podsystemie io_uring. Gdy tworzenie wątku io_uring nie powiedzie się z powodu wyczerpania zasobów (np. ograniczenia cgroup pids.max), funkcja fuse_uring_start() zwalnia strukturę puli pierścieni, ale przechowuje wiszący wskaźnik w stanie sesji, co prowadzi do użycia po zwolnieniu podczas zamykania sesji.

W wersjach od 6.6.0 i wcześniejszych w narzędziu GMT zidentyfikowano podatność typu przepełnienie bufora na stosie w funkcji gmt_remote_dataset_id. Problem występuje, gdy specjalnie przygotowany długi ciąg jest przekazywany jako identyfikator zbioru danych, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersjach przed 10.0.34, handler webhooka WhatsApp (/notification/whatsapp/webhook) przetwarzał przychodzące zdarzenia aktualizacji statusu bez weryfikacji podpisu HMAC X-Hub-Signature-256, co pozwalało nieautoryzowanym atakującym na wysyłanie fałszywych ładunków webhooków.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersjach przed 10.0.34, walidacja nazw kolumn w metodzie _aggregateBy nie była stosowana w trzech innych ścieżkach konstrukcji zapytań, co umożliwiało wstrzykiwanie SQL przez niezweryfikowane klucze obiektów z ciał żądań API.

AWStats w wersji 8.0 jest podatny na atak typu Command Injection poprzez funkcję open. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze.

W komponentach /Controllers/RestController.php w DreamFactory Core v1.0.3 występuje problem, który umożliwia atakującym wykonanie ataku typu directory traversal za pomocą niesanitowanej ścieżki URI.

W eosphoros-ai db-gpt w wersjach do 0.7.5 znaleziono lukę, która dotyczy nieznanego kodu w pliku /api/v1/editor/. Ta podatność prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

W podatności CVE-2026-4499 zidentyfikowano problem w D-Link DIR-820LW w wersji 2.03, dotyczący funkcji ssdpcgi_main komponentu SSDP. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Podatność w GNU C Library (glibc) w wersjach od 2.34 do 2.43 pozwala atakującemu na naruszenie specyfikacji DNS poprzez spreparowaną odpowiedź serwera DNS. Wywołanie funkcji gethostbyaddr lub gethostbyaddr_r z odpowiednią konfiguracją nsswitch.conf może spowodować, że aplikacja potraktuje nieodpowiednią sekcję odpowiedzi DNS jako prawidłową odpowiedź.

PySpector to framework do statycznej analizy bezpieczeństwa, który w wersjach 0.1.6 i wcześniejszych ma lukę w systemie wtyczek, umożliwiającą obejście walidacji bezpieczeństwa. Funkcja validate_plugin_code() nieprawidłowo obsługuje niektóre typy węzłów, co pozwala na wykonanie niebezpiecznych poleceń systemowych przez wtyczki.

W Totolink WA300 w wersji 5.2cu.7112_B20190227 zidentyfikowano podatność w funkcji recvUpgradeNewFw pliku /cgi-bin/cstecgi.cgi. Problem ten prowadzi do możliwości wstrzyknięcia poleceń systemowych.

mcp-memory-service to otwartoźródłowa usługa pamięci dla systemów wieloagentowych. W wersjach przed 10.25.1, gdy serwer HTTP jest włączony, aplikacja konfiguruje CORSMiddleware FastAPI w sposób umożliwiający dostęp z dowolnej domeny, co stwarza ryzyko nieautoryzowanego dostępu do danych.

Serwer MariaDB, będący rozwidleniem serwera MySQL, ma błąd w funkcji JSON_SCHEMA_VALID(), który pozwala uwierzytelnionemu użytkownikowi na awarię wersji 11.4 przed 11.4.10 oraz 11.8 przed 11.8.6. W określonych warunkach możliwe jest przekształcenie tej awarii w zdalne wykonanie kodu.

Cryptomator dla iOS oferuje wieloplatformowe, przezroczyste szyfrowanie po stronie klienta dla plików w chmurze. Przed wersją 2.8.3 istniała podatność na naruszenie integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca, prowadząc do podatności typu man-in-the-middle w mechanizmie ładowania klucza Hub.

Cryptomator dla Androida przed wersją 1.12.3 zawierał lukę w weryfikacji integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca. To prowadziło do podatności typu man-in-the-middle w mechanizmie ładowania klucza Hub.

Cryptomator szyfruje dane przechowywane w chmurze. W wersjach przed 1.19.1, proces odblokowywania oparty na hubie wspierał hub+http, co pozwalało na przesyłanie danych przez niezabezpieczone połączenia HTTP.

W Tenda A18 Pro w wersji 02.03.02.28 zidentyfikowano podatność w funkcji sub_423B50 pliku /goform/setMacFilterCfg, która dotyczy konfiguracji filtrowania MAC. Manipulacja argumentem deviceList może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda A18 Pro w wersji 02.03.02.28, która dotyczy funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być zrealizowane zdalnie.

Kryptomator szyfruje dane przechowywane w infrastrukturze chmurowej. Przed wersją 1.19.1 istniała podatność na naruszenie integralności, która pozwalała atakującemu na manipulację plikiem konfiguracyjnym skarbca, co prowadziło do podatności typu man-in-the-middle w mechanizmie ładowania kluczy Hub.

CVE-2026-31836 dotyczy podatności w narzędziu Checkmate, które umożliwia aktualizację profilu użytkownika. W wersjach od 3.5.1 i wcześniejszych, złośliwy użytkownik może wykorzystać lukę w celu eskalacji swoich uprawnień do poziomu superadministratora, omijając kontrole dostępu oparte na rolach.