Katalog podatności CVE

Klient WebSocket w NetX Duo resetuje kursor odmaskowania do pierwszego NX_PACKET przy każdej iteracji przez łańcuch pakietów, podczas gdy górna granica pętli należy do bieżącego pakietu. W standardowym układzie puli pakietów zamaskowana ramka serwera podzielona na dwa pakiety powoduje, że pętla XOR przechodzi przez nieużywany obszar ładunku pierwszego pakietu i dalej przez blok kontrolny NX_PACKET drugiego pakietu. Czterobajtowy klucz maskujący WebSocket kontroluje zapisywane bajty, więc uszkodzenie jest wybierane przez atakującego, a nie przypadkowe.

Model atakującego / Warunki wstępne: załadowany moduł TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION wykonujący wywołania dyspozytora jądra, w kompilacji z TX_ENABLE_EVENT_TRACE. Moduł w trybie użytkownika z ochroną pamięci może zarejestrować dowolny wskaźnik funkcji jako globalne wywołanie zwrotne pełnego śledzenia. Jądro wywołuje go bezpośrednio — bez walidacji, bez trampoliny — z uprzywilejowanego kodu jądra, gdy bufor śledzenia się zawinie. Nieprawidłowy wskaźnik powoduje błąd jądra (DoS). Zaobserwowano wskaźnik do kodu modułu działający z uprawnieniami jądra (CONTROL.nPRIV = 0), potwierdzony w czasie wykonywania przez przechwycenie rejestru wewnątrz tego kodu.

W rozszerzeniu Joomla Balbooa Forms w wersjach poniżej 2.4.3.4 występuje zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez wstrzyknięcie shortcode pola. Komponent obsługuje kod PHP zdefiniowany przez administratora, uruchamiany po publicznym wysłaniu formularza, i przed wywołaniem eval() zastępuje shortcody surowymi wartościami przesłanymi przez odwiedzającego. Aby wykorzystać podatność, publiczny formularz musi używać opcjonalnej akcji PHP po wysłaniu i interpolować shortcode kontrolowany przez atakującego w ciągu PHP w podwójnych cudzysłowach.

Rozszerzenie Joomla Balbooa Forms przed wersją 2.4.3.4 ma podatność na przechowywany XSS przez nazwę pliku uploadu bez uwierzytelnienia. Publiczny endpoint uploadu waliduje rozszerzenie pliku i wykryty typ MIME, ale przechowuje oryginalną nazwę pliku z multipart dokładnie w `#__baforms_submissions_attachments.name`. Późniejsza anonimowa submisja formularza kojarzy ten tymczasowy załącznik z nowo utworzoną submisją. Gdy administrator otwiera submisję, JavaScript komponentu pobiera zapisany rekord załącznika i konkatenuje `file.name` bezpośrednio do stringa HTML. Cały string jest przypisywany do `innerHTML`.

Brak autoryzacji w rozszerzeniu TemplateSandbox dla MediaWiki umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Open GenAI Stack (ogx-ai) z 2026-06-11, używany w backendzie Meta AI dla WhatsApp i innych produktów, umożliwia wykonanie kodu poprzez wstrzyknięcie promptu z użyciem składni szablonów Jinja2, co pozwala na ocenę wyrażeń po stronie serwera bez sanityzacji.

Fumasoft Fumeng Cloud zawiera podatność na wstrzyknięcie SQL w punkcie końcowym AjaxMethod.ashx, która pozwala nieuwierzytelnionym zdalnym atakującym wstrzyknąć dowolny kod SQL przez parametr Name akcji getEmpByname bez żadnego uwierzytelnienia. Atakujący mogą wykorzystać techniki UNION-based SQL injection przeciwko backendowi Microsoft SQL Server do wyodrębnienia, ujawnienia i modyfikacji zawartości bazy danych, z możliwością dalszego przejęcia serwera. Dowody wykorzystania zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation 2023-10-18.

Webmin przed wersją 2.650 zawiera podatność XSS, która może zostać wykorzystana, gdy użytkownik kliknie złośliwy link prowadzący do serwera. Atakujący może wykonać dowolne komendy w kontekście użytkownika.

Firmware urządzenia EVbee DC-80 zawiera słabe, zaszyte na stałe hasło roota, co pozwala atakującym zalogować się jako root przez demon SSH wystawiony do sieci. Podatność umożliwia pełne przejęcie urządzenia przez każdego, kto ma dostęp sieciowy do portu SSH.

Nieprawidłowa neutralizacja sekwencji CRLF podczas konstruowania poleceń IMAP w psyb0t/docker-mailbox przed wersją 0.4.13 pozwala zdalnemu nieuwierzytelnionemu atakującemu, gdy uwierzytelnianie tokenem bearer nie jest skonfigurowane, wstrzyknąć dodatkowe polecenia IMAP do uwierzytelnionego połączenia ze skrzynką nadrzędną poprzez spreparowane wartości folderu, UID lub wyszukiwania.

Podatność polegająca na przepełnieniu bufora na stosie w routerze Dbit T-CPE301K 4G WiFi mini pozwala uwierzytelnionemu atakującemu wywołać odmowę usługi (DoS) i restart systemu poprzez spreparowane żądanie HTTP POST skierowane do punktu końcowego '/js/common/do_cmd.js' z nadmiernie długim parametrem, który nadpisuje rejestry PC i RA.

Występuje obejście mechanizmu mitygacji w komponencie DOM: Security. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Występuje obejście mechanizmu mitygacji w komponencie Bookmarks & History. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Ucieczka z piaskownicy spowodowana nieprawidłowymi warunkami brzegowymi w komponencie XPCOM. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Widget: Gtk. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie DOM: Core & HTML. Podatność została naprawiona w wielu wersjach Firefoksa i Thunderbirda.

Występuje inny problem w komponencie DevTools. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Preferences: Backend. Podatność została naprawiona w Thunderbird 157 i Firefox 157.

Ucieczka z piaskownicy spowodowana użyciem po zwolnieniu (use-after-free) w komponencie Disability Access APIs. Podatność została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4 i Firefox 157.

Podatność umożliwia ucieczkę z piaskownicy (sandbox escape) z powodu nieprawidłowych warunków brzegowych w komponencie Internationalization. Została naprawiona w Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157 oraz Firefox ESR 140.17.