Katalog podatności CVE

Moduł smart home mH-DEVELOPER nie weryfikuje tokenów w oprogramowaniu pośredniczącym autoryzacji, pozostawiając wszystkie endpointy HTTP API i WebSocket dostępne bez uwierzytelnienia. Nieuwierzytelniony atakujący w sieci LAN może odpytywać te endpointy, uzyskiwać informacje o systemie i wysyłać surowe polecenia sterujące do manipulowania urządzeniami automatyki budynkowej.

Moduł smart home mH-DEVELOPER używa tych samych, zakodowanych na stałe kluczy hosta SSH w każdym urządzeniu, bez generowania kluczy dla poszczególnych urządzeń. Atakujący, który wyodrębni te klucze z firmware, może skonfigurować fałszywy serwer SSH, któremu klienci zaufają bez ostrzeżenia, umożliwiając ataki man-in-the-middle i przechwytywanie poświadczeń.

W Enocta Platform (Enocta Educational Technologies Inc.) występuje podatność typu cross-site scripting (XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność pozwala na ataki XSS wymierzone w atrybuty HTML. Problem dotyczy Enocta Platform do 2026-09-28.

Zscaler MCP Server w wersjach 0.7.0 i 0.7.1 ma problem, w którym tokeny potwierdzenia HMAC nie były powiązane z identyfikatorem zasobu docelowego, co pozwalało klientowi lub agentowi MCP na powtórzenie tokenu wygenerowanego dla jednego zasobu w celu wpłynięcia na inny zasób tego samego typu. Problem został naprawiony w wersji 0.7.2.

Router Kaon AR2140X nieprawidłowo wysyła ciasteczka sesyjne w odpowiedziach na nieuwierzytelnione żądania HTTP. Umożliwia to zdalnemu atakującemu uzyskanie ważnego identyfikatora sesji bez podawania danych uwierzytelniających, co prowadzi do obejścia uwierzytelniania. Z tym dostępem atakujący może wykonywać nieautoryzowane działania w funkcjach związanych z aktualizacją, w tym wymuszać na routerze wysyłanie żądań GET do dowolnie wybranych domen.

Błąd walidacji pochodzenia (Origin Validation Error) w oprogramowaniu pośredniczącym pakietu npm connect-xcors pozwala atakującemu obejść weryfikację pochodzenia i wykonać uwierzytelnione żądanie międzydomenowe. Może to prowadzić do nieautoryzowanego dostępu do chronionych zasobów w kontekście zalogowanego użytkownika.

W dbgate do wersji 7.3.1 wykryto podatność w funkcji exportModelSql w pliku packages/api/src/controllers/databaseConnections.js (komponent Export Handler). Manipulacja argumentem outputFile prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.

W dbgate do wersji 7.3.1 wykryto lukę w funkcji zipJsonLinesData w pliku packages/api/src/utility/zipJsonLinesData.js (komponent Create Connection Endpoint). Manipulacja argumentem filePath prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W Thinkware U3000 do wersji 1.02.04 wykryto lukę w funkcji GET_STATUS komponentu TCP Service. Manipulacja argumentem wifi_info prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

Biblioteka elixir-mint ma podatność niespójnej interpretacji żądań HTTP (HTTP Request/Response Smuggling). Złośliwy serwer HTTP/1 może zdesynchronizować pośrednika i klienta Mint na połączeniu z puli, zatruwając odpowiedzi na kolejne żądania współdzielące to połączenie.

Podatność w bibliotece mint (Elixir) pozwala złośliwemu serwerowi HTTP/2 na zatrzymanie w buforze klienta do około 16 MiB danych na połączenie, które powinny zostać odrzucone. Dzieje się tak, ponieważ ramka jest porównywana z maksymalnym rozmiarem dopiero po odebraniu całej zadeklarowanej długości, co prowadzi do nadmiernego zużycia pamięci klienta.

Podatność typu cross-site scripting (XSS) w oprogramowaniu Agentis firmy Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia atak XSS wymierzony w atrybuty HTML.

W kliencie kubectl (polecenie kubectl cp) na Windows wykryto podatność typu path traversal. Podczas kopiowania plików z kontenera kubectl uruchamia tar wewnątrz kontenera, przesyła archiwum i rozpakowuje je lokalnie; złośliwy tar może wykonać dowolny kod i zapisać pliki w dowolnych ścieżkach na maszynie użytkownika.

W Thinkware U3000 do wersji 1.02.04 wykryto lukę w funkcji get_file w pliku /tmp/wpa_supplicant.conf komponentu TCP Service. Manipulacja prowadzi do nieprawidłowej kontroli dostępu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W drukarkach Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF (do wersji 20260813) wykryto podatność w komponencie HTTP Multipart Form-Data Parser, która pozwala na zdalne przeprowadzenie ataku DoS (odmowa usługi). Exploit został opublikowany publicznie.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Nombre Completo' w punkcie końcowym '/administrator/index.php?option=com_virtuemart&page=admin.user_list'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'Apellido 1' w punkcie końcowym '/administrator/index.php?page=admin.user_add&user_id=45&option=com_virtuemart'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

W TPVEnlanube wykryto podatność Stored Cross-Site Scripting (XSS) w parametrze 'vendor_store_name' w punkcie końcowym '/administrator/index.php?pshop_mode=admin&page=store.store_add&option=com_virtuemart&vendor_id=[ID]'. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod i wykonać go w przeglądarkach użytkowników bez ich zgody.

Podatność w FLB-Music-Player 1.1.8/1.1.9/1.2.0/1.2.1 dotyczy funkcji path.join w pliku /src/main/core/createParsedTrack.ts. Manipulacja prowadzi do path traversal. Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony.

Usterka w UERANSIM do wersji 3.3.0 dotyczy funkcji DecodePlainMmMessage w bibliotece src/lib/nas/encode.cpp komponentu nr-gnb. Wykonanie manipulacji prowadzi do nieprzechwyconego wyjątku. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.