Katalog podatności CVE

W urządzeniu TOTOLINK A3002RU_V3 w wersji V3.0.0-B20220304.1804 odkryto podatność na przepełnienie bufora na stosie, która występuje w parametrze static_ipv6 w funkcji formIpv6Setup.

Wersja V2.1.1-B20211108.1455 urządzenia TOTOLINK A3002RU zawiera podatność na przepełnienie bufora na stosie, która występuje w funkcji formFilter poprzez parametry vpnUser lub vpnPassword.

W urządzeniu TOTOLINK A3002RU w wersji V2.1.1-B20211108.1455 odkryto podatność na przepełnienie bufora na stosie, która występuje w funkcji formDnsv6 poprzez parametr routernamer.

Podatność w Apache Tomcat Native i Apache Tomcat związana z nieprawidłową walidacją danych wejściowych podczas korzystania z respondera OCSP. Brak pełnej weryfikacji i sprawdzania świeżości odpowiedzi OCSP umożliwia ominięcie sprawdzania ważności certyfikatów.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Tomcat, która dotyczy wersji od 11.0.0-M1 do 11.0.14, od 10.1.0-M1 do 10.1.49 oraz od 9.0.0-M1 do 9.0.112. Problem polega na tym, że Tomcat nie weryfikował, czy nazwa hosta podana w rozszerzeniu SNI jest taka sama jak ta w nagłówku HTTP host.

Rocket TRUfusion Enterprise w wersjach do 7.10.5 udostępnia punkt końcowy /axis2/services/WsPortalV6UpDwAxis2Impl dla uwierzytelnionych użytkowników, co umożliwia przesyłanie plików. Aplikacja nieprawidłowo sanitizuje parametr jobDirectory, co pozwala na wprowadzenie sekwencji przejścia ścieżki.

IBM Db2 dla systemów Linux, UNIX i Windows w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.3 jest podatny na atak typu XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

System zarządzania studentami phpgurukul w wersji 1.0 jest podatny na atak typu SQL Injection w pliku studentms/admin/search.php poprzez parametr searchdata.

Systemy recyklingowe Glory RBG-100 z komponentem oprogramowania ISPK-08 zawierają wiele binarnych plików systemowych z nadmiernie luźnymi uprawnieniami. Kilka binarnych plików uruchamianych przez użytkownika root jest zapisywalnych i wykonywalnych przez nieuprzywilejowanych lokalnych użytkowników.

Systemy recyklingowe Glory RBG-100 korzystające z komponentu oprogramowania ISPK-08 zawierają twardo zakodowane dane uwierzytelniające do systemu operacyjnego, co umożliwia zdalną autoryzację do podstawowego systemu Linux. Wiele lokalnych kont użytkowników, w tym konta z uprawnieniami administracyjnymi, ma stałe, wbudowane hasła.

Malwarebytes AdwCleaner w wersji przed 8.7.0 działa z uprawnieniami administratora i wykonuje niebezpieczną operację usuwania plików dziennika, w której lokalizacja docelowa jest kontrolowana przez użytkownika. Umożliwia to nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu SYSTEM poprzez wykorzystanie linku symbolicznego.

W silniku szablonów Freemarker w Datart v1.0.0-rc.3 występuje podatność typu Server-Side Template Injection (SSTI), która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie odpowiednio przygotowanej składni szablonów Freemarker do pola skryptu SQL.

W wersji Datart v1.0.0-rc.3 występuje problem, który umożliwia atakującym wykonanie dowolnego kodu poprzez parametr url w konfiguracji JDBC.

W systemie jizhicms 2.5.6 wykryto podatność na iniekcję SQL w funkcjach Article/deleteAll oraz Extmolds/deleteAll poprzez parametr data. Atakujący może wstrzyknąć złośliwe zapytania SQL, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Podatność w mechanizmie certyfikacji TLS w Guardian Gryphon v01.06.0006.22 umożliwia atakującym wykonanie poleceń z uprawnieniami roota.

W podatności CVE-2026-2616 zidentyfikowano problem w urządzeniu Beetel 777VR1 do wersji 01.00.09, dotyczący nieznanej funkcji interfejsu zarządzania przez sieć. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

OpenS100 przed commit 753cf29 zawiera podatność zdalnego wykonania kodu przez nieograniczony interpreter Lua. Silnik Portrayal inicjuje Lua za pomocą luaL_openlibs() bez sandboxingu, udostępniając standardowe biblioteki 'os' i 'io' niezaufanym katalogom portrayal. Atakujący może dostarczyć złośliwy katalog S-100 z skryptami Lua wykonującymi dowolne polecenia z uprawnieniami procesu OpenS100 po zaimportowaniu katalogu i załadowaniu mapy.

Podatność typu Use After Free w Apache Arrow C++ występuje w wersjach od 15.0.0 do 23.0.0. Może być wywołana podczas odczytu pliku IPC Arrow z włączonym pre-buforowaniem, jeśli plik IPC zawiera dane z buforami wariadycznymi, co może prowadzić do zapisu w wiszącym wskaźniku.

W podatności CVE-2025-7706 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznej funkcji, co umożliwia zdalne włączenie kodu. Problem dotyczy wersji Liderahenk od 3.0.0 do 3.3.1 przed 3.5.0.

W urządzeniach Wavlink WL-NU516U1 do wersji 20251208 zidentyfikowano lukę w funkcji singlePortForwardDelete w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag może prowadzić do zdalnego wstrzyknięcia poleceń.