Katalog podatności CVE

W MegaCMS w wersji 12.0.0 występuje podatność na wstrzykiwanie SQL (SQLi) w parametrze „id_territorio” punktu końcowego „/web_comunications/cms/get_provincias”. Problem wynika z niewystarczającej walidacji i sanitizacji danych wejściowych użytkownika.

Google Chrome przed wersją 147.0.7727.138 zawiera podatność use-after-free w komponencie GPU. Zdalny atakujący może potencjalnie opuścić sandbox przeglądarki poprzez spreparowaną stronę HTML.

Oprogramowanie układowe serii Snap One WattBox 800 i 820 przed wersją 2.10.0.0 zawiera nieudokumentowane diagnostyczne punkty końcowe HTTP, które wymagają tylko adresu MAC urządzenia i tagu serwisowego do uwierzytelnienia, a oba te elementy są wydrukowane w postaci zwykłego tekstu na fizycznej etykiecie urządzenia. Atakujący mający dostęp do etykiety urządzenia lub dokumentacji zawierającej te wartości mogą uwierzytelnić się w kilku punktach końcowych i wykonać dowolne polecenia jako root na urządzeniu.

OpenClaw przed wersją 2026.3.22 zawiera podatność na eskalację uprawnień, gdzie kody konfiguracyjne bootstrap nie są przypisane do zamierzonych ról i zakresów urządzeń podczas parowania. Atakujący mogą wykorzystać to podczas parowania urządzenia w pierwszym użyciu, aby zwiększyć swoje uprawnienia poza zamierzony zakres.

Odbiornik GNSS Carlson VASCO-B nie posiada mechanizmu uwierzytelniania, co pozwala atakującemu z dostępem do sieci na bezpośredni dostęp i modyfikację jego konfiguracji oraz funkcji operacyjnych bez potrzeby posiadania poświadczeń.

Dashboard NVIDIA NVFlare zawiera podatność w systemie zarządzania użytkownikami i uwierzytelnianiem, która pozwala nieautoryzowanemu atakującemu na obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika. Sukces w wykorzystaniu tej podatności może prowadzić do eskalacji uprawnień, manipulacji danymi, ujawnienia informacji, wykonania kodu oraz odmowy usługi.

Podatność CVE-2026-41873 dotyczy niekonsekwentnej interpretacji żądań HTTP w Pony Mail, co może prowadzić do przejęcia konta administratora. Problem ten występuje we wszystkich wersjach implementacji Lua Pony Mail, która została wycofana.

W StellarGroup HPX 1.11.0 stwierdzono niebezpieczną deserializację niezaufanych danych wejściowych, która w określonych warunkach może umożliwić atakującym zdalne wykonanie dowolnego kodu lub inne nieokreślone skutki.

Podatność CVE-2026-7321 dotyczy błędu w warunkach granicznych w komponencie sieciowym WebRTC, co prowadzi do możliwości ucieczki z piaskownicy.

Wykryto podatność w urządzeniu D-Link DI-8100 w wersji 16.07.26A1, która dotyczy funkcji tgfile_htm w pliku tgfile.htm komponentu CGI Endpoint. Manipulacja argumentem fn prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

W urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji setWiFiEasyGuestCfg w pliku /cgi-bin/cstecgi.cgi, która umożliwia wstrzyknięcie poleceń systemowych poprzez manipulację argumentem merge.

Zidentyfikowano podatność w urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521. Problem dotyczy funkcji setRadvdCfg w pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem maxRtrAdvInterval prowadzi do wstrzyknięcia poleceń systemowych.

W Totolink A8000RU w wersji 7.1cu.643_b20200521 zidentyfikowano podatność w funkcji setOpenVpnClientCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem 'enabled' może prowadzić do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Wykryto podatność w urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521, która dotyczy funkcji setWiFiBasicCfg w pliku /cgi-bin/cstecgi.cgi komponentu CGI Handler. Manipulacja argumentem wifiOff prowadzi do zdalnej iniekcji poleceń systemowych.

Wykryto podatność w urządzeniu Totolink A8000RU w wersji 7.1cu.643_b20200521, która dotyczy funkcji setVpnAccountCfg w pliku /cgi-bin/cstecgi.cgi komponentu CGI Handler. Manipulacja argumentem User prowadzi do wstrzyknięcia poleceń systemowych.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setPptpServerCfg w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem enable. Exploit został publicznie ujawniony.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setUrlFilterRules w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem enable. Exploit został publicznie ujawniony.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzyknięcie komend systemu operacyjnego w funkcji setWiFiWpsStart w pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem wscDisabled. Exploit został publicznie ujawniony.

Niektóre wersje oprogramowania układowego kamer Milesight AIOT wykorzystują certyfikaty SSL z domyślnymi kluczami prywatnymi. To może prowadzić do poważnych luk w bezpieczeństwie, umożliwiając nieautoryzowany dostęp do urządzeń.

Spring Boot w wersjach 4.0.0–4.0.5 ma nieskuteczną domyślną ochronę webową, co pozwala na nieautoryzowany dostęp do wszystkich endpointów. Podatność dotyczy aplikacji serwletowych bez własnej konfiguracji Spring Security, używających spring-boot-actuator-autoconfigure i bez spring-boot-health.