Katalog podatności CVE

W urządzeniu Tenda CH22 w wersji 1.0.0.1 odkryto podatność polegającą na przepełnieniu bufora w funkcji formCertListInfo pliku /goform/CertListInfo. Atakujący może zdalnie manipulować argumentem Name, co prowadzi do przepełnienia bufora. Exploit został opublikowany i może być wykorzystany.

W bibliotece Isaiah do wersji 1.36.9 znaleziono podatność w komponencie uwierzytelniania połączeń WebSocket. Nieznana funkcja w pliku app/main.go umożliwia nieprawidłowe uwierzytelnienie, co może być wykorzystane zdalnie. Poprawka oczekuje na akceptację w pull requeście.

W bibliotece will-moss Isaiah do wersji 1.36.9 wykryto brak autoryzacji w funkcji Server.Handle pliku app/server/server/server.go w komponencie Master Websocket Handler. Manipulacja argumentem Agent umożliwia zdalne wykorzystanie podatności bez wymaganej autoryzacji.

Podatność CVE-2026-14165 w Tuleap Enterprise Edition umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący może uzyskać dostęp do danych innych użytkowników bez odpowiedniego upoważnienia.

W systemie SourceCodester Online Book Store System 1.0 odkryto podatność SQL injection w pliku admin/login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany publicznie.

Wtyczka Library Management System dla WordPress przed wersją 3.5.8 nie oczyszcza ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku SQL injection i wyodrębnienie dowolnych danych z bazy, w tym skrótów haseł użytkowników.

Wtyczka Tutor LMS dla WordPress przed wersją 3.9.13 nie przeprowadza kontroli uprawnień do zapisów, zakupów i dostępu do prywatnych kursów w integracji z Droip i Kirki. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta zapisywanie się na płatne lub prywatne kursy, czytanie treści prywatnych kursów oraz oznaczanie dowolnych kursów jako ukończone.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.2 nie sprawdza autoryzacji podczas akcji uaktualnienia członkostwa i pobiera identyfikator użytkownika do modyfikacji z parametru podanego przez wywołującego, a nie z bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmianę roli WordPressa i poziomu członkostwa innego użytkownika.

Moduł sterowania oświetleniem DRAM MBStorage w Gigabyte Control Center (GCC) zawiera lukę nieprawidłowej kontroli dostępu. Uwierzytelniony lokalny atakujący może wysyłać specjalne polecenia IOCTL przez sterownik MyPortIO_x64.sys, co umożliwia dowolny odczyt i zapis pamięci fizycznej oraz uzyskanie uprawnień jądra.

Podatność przepełnienia liczby całkowitej w nieokreślonym komponencie umożliwia atakującemu uzyskanie dostępu na poziomie systemu do podatnego oprogramowania.

W systemie Jinher OA 1.0 odkryto podatność SQL Injection w pliku PlanGiveOut.aspx. Atakujący może zdalnie manipulować argumentem httpOID, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.

W sterowniku QMUDisk (qmudisk64.sys) programu Tencent PC Manager 18.1.30242.301 wykryto podatność polegającą na niekontrolowanej ścieżce wyszukiwania. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia ze względu na wysoką złożoność. Exploit został opublikowany publicznie.

W systemie Metasoft MetaCRM do wersji 6.4.0 Beta06 wykryto podatność na iniekcję SQL w komponencie PHPRPC Remote Call Interface. Luka występuje w pliku /customizemt/xkq/rpc.jsp, gdzie funkcja RPCService.query nieprawidłowo przetwarza argument phprpc_args. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.

W bibliotece saappctl.sys sterownika SecureAge CatchPulse do wersji 10.9.3 wykryto podatność prowadzącą do przepełnienia bufora sterty. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W systemie Zephyr wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w mechanizmie śledzenia dynamicznych obiektów jądra. Problem występuje w konfiguracjach SMP z włączoną przestrzenią użytkownika i dynamicznymi obiektami, gdzie niezsynchronizowane operacje na liście dwukierunkowej mogą prowadzić do naruszenia pamięci jądra.

W funkcji parse_ipv4() w Zephyr OS występuje podatność przepełnienia bufora stosu. Atakujący może wysłać spreparowany adres IP z długim sufiksem po dwukropku, co powoduje kopiowanie danych poza przydzielony bufor 17-bajtowy. Problem istnieje od wersji v1.9.0 do v4.4.0 i może prowadzić do awarii systemu lub potencjalnego przejęcia kontroli.

W podsystemie WireGuard w Zephyrze (subsys/net/lib/wireguard) funkcja wg_process_data_message() w pliku wg_crypto.c linearyzuje przychodzący ładunek transportowy do stałego bufora puli o rozmiarze CONFIG_WIREGUARD_BUF_LEN przed deszyfrowaniem. Wywołanie net_buf_linearize() przekazuje pochodzący od atakującego rozmiar data_len jako zarówno pojemność docelową, jak i długość kopii, co omija wewnętrzne ograniczenie funkcji. Gdy data_len przekracza CONFIG_WIREGUARD_BUF_LEN, dochodzi do zapisu poza buforem (CWE-787).

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez sieć, wykorzystując niezaufane wyłuskanie wskaźnika.

Podatność w LuCI polega na braku odpowiedniego kodowania nazw hostów z dzierżaw DHCPv6 przed wyświetleniem w tabelach statusu. Umożliwia to atakującym z sąsiedniej sieci wstrzyknięcie kodu HTML poprzez wysłanie zapytania DHCPv6 z nazwą FQDN zawierającą znaczniki skryptu.

Podatność typu stored cross-site scripting (XSS) w luci-app-upnp umożliwia nieuwierzytelnionym klientom LAN wstrzyknięcie złośliwego kodu JavaScript przez żądania SOAP UPnP IGD AddPortMapping. Atakujący może wysłać złośliwy HTML w polu NewPortMappingDescription, który jest przechowywany przez miniupnpd i renderowany bez kodowania wyjścia przez luci-app-upnp, co prowadzi do wykonania skryptu podczas przeglądania stron UPnP lub Status przez administratora.