Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji UploadCustomModule routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zainstalowanie niestandardowego modułu CGI poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiRepeaterCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na przekierowanie urządzenia do kontrolowanego przez atakującego nadrzędnego punktu Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę stanu parowania mesh poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania zapory poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Wykryto błąd w SourceProvider w RESTEasy. Podatność umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt plików. Poprzez wysłanie specjalnie spreparowanego ciała XML z deklaracją DOCTYPE odwołującą się do zewnętrznych encji do punktu końcowego akceptującego application/xml i zwracającego Source lub StreamSource, serwer może zostać oszukany do rozwiązania encji i dołączenia wrażliwych plików do odpowiedzi HTTP. Wynika to z metody SourceProvider.writeTo(), która tworzy SAXParser bez wyłączania rozwiązywania zewnętrznych encji, co prowadzi do podatności XML External Entity (XXE).

Sterownik WiFi SiWx917 firmy Silicon Labs w funkcji siwx91x_send() zwalnia pakiet sieciowy, którego nie jest właścicielem. W ścieżce Zephyr TX pakiet net_pkt należy do stosu L2/sieciowego, a sterownik tylko go pożycza. Przed poprawką sterownik wywoływał net_pkt_unref(pkt) na pakiecie należącym do wywołującego, co powodowało przedwczesne zwolnienie pakietu do wspólnej puli.

Wtyczka Kubio AI Website Builder (przed wersją 2.9.1) zawiera podatność na nieprawidłową walidację danych wejściowych. Problem może pozwolić atakującemu na wprowadzenie nieoczekiwanych danych, co może prowadzić do niepożądanych skutków.

To CVE zostało odrzucone. Nie należy go używać. Jest to duplikat rezerwacji CVE-2026-82814. Wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

W produkcie ieungSoft Ultra RAMDisk Pro 1.82 wykryto podatność w sterowniku jądra URDSCSI.sys. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W programie Typora (do wersji 1.13.8/1.14.6) wykryto podatność XSS w komponencie Mermaid Rendering Engine. Manipulacja argumentem classDef/style prowadzi do wykonania skryptów po stronie przeglądarki. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent wydał poprawkę w wersji 1.14.8.

W bibliotece struct2json 1.0 wykryto podatność na dereferencję wskaźnika null w funkcji S2J_STRUCT_GET_string_ELEMENT podczas deserializacji JSON. Manipulacja argumentem valuestring może prowadzić do awarii. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział na zgłoszenie.

W projekcie NASA earthdata-search 1.0.0 wykryto podatność na SSRF (Server-Side Request Forgery) w funkcji OpenSearchGranuleSearchLambda w pliku serverless/src/openSearchGranuleSearch/handler.js. Manipulacja argumentem openSearchOsdd może pozwolić na wysyłanie żądań do dowolnych zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział.

Produkt Ebyte eksportuje poświadczenia administracyjne i inne wrażliwe informacje konfiguracyjne bez odpowiedniej ochrony. Nieuwierzytelniony atakujący w sąsiedniej sieci, który uzyska plik konfiguracyjny, może odzyskać ważne poświadczenia i użyć ich do uzyskania dostępu do urządzenia lub podobnie skonfigurowanych systemów.

Produkt Ebyte nie zapewnia rozdzielenia funkcji zarządzania ograniczonego i administracyjnego. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych funkcji konfiguracyjnych i zmienić ustawienia wpływające na poufność, integralność lub dostępność urządzenia.

Produkt Ebyte używa przestarzałego algorytmu haszującego w operacji związanej z uwierzytelnianiem. W warunkach, gdy atakujący może manipulować lub przewidzieć wymianę uwierzytelniającą, słaba konstrukcja może zmniejszyć pewność zapewnianą przez mechanizm uwierzytelniania i ułatwić nieautoryzowany dostęp.

Wtyczka Keep Backup Daily dla WordPressa przed wersją 2.1.4 zawiera podatność na ujawnienie wrażliwych informacji, umożliwiającą nieuwierzytelnionym atakującym wywołanie pełnego zrzutu bazy danych MySQL poprzez publicznie dostępny parametr `kbd_cron_process`. Atakujący mogą przewidzieć nazwę pliku kopii zapasowej i pobrać ją z publicznego katalogu uploads.

W WAPT Server (wersje 2.6.1.17834 i wcześniejsze) wykryto podatność na wstrzykiwanie SQL w parametrze `columns` w endpointcie GET `/api/v3/hosts`. Zdalny uwierzytelniony użytkownik z uprawnieniami tylko do odczytu może wstrzyknąć dowolne wyrażenia PostgreSQL, ominąć ograniczenia zakresu hostów i odczytać dane z innych wierszy lub tabel.

Narzędzie konfiguracyjne producenta Ebyte umożliwia dostęp do funkcji administracyjnych bez weryfikacji tożsamości operatora w określonych warunkach poświadczeń. Nieuwierzytelniony atakujący z sąsiedniej sieci może modyfikować krytyczne ustawienia lub zmieniać poświadczenia dostępu, potencjalnie uniemożliwiając legalnym administratorom zarządzanie urządzeniem.

Nieprawidłowa kontrola dostępu w funkcji delUrlFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania URL poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delStaticDhcpRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie statycznych rezerwacji DHCP poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.