Katalog podatności CVE

NGINX Open Source zawiera podatność w module ngx_http_v3_module. Gdy NGINX jest skonfigurowany z modułem HTTP/3 QUIC, zdalny, nieuwierzytelniony atakujący może, przy spełnieniu dodatkowych warunków, użyć spreparowanej sesji HTTP/3 do ponownego otwarcia strumienia kodera QPACK, co prowadzi do użycia po zwolnieniu (Use-after-Free) w procesie roboczym NGINX i jego restartu. W systemach z wyłączonym ASLR lub gdy atakujący ominie ASLR, możliwe jest wykonanie kodu.

Przepełnienie bufora na stercie w modułach ngx_http_proxy_v2_module i ngx_http_grpc_module NGINX. Specyficzne warunki konfiguracyjne i duże nagłówki mogą spowodować awarię procesu roboczego NGINX, a w niektórych przypadkach umożliwić wykonanie kodu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność, co może prowadzić do odmowy usługi.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera lukę związaną z brakiem uwierzytelnienia dla krytycznych funkcji. Atakujący bez uwierzytelnienia z dostępem do sąsiedniej sieci może wykorzystać tę lukę, co może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji, manipulacji informacjami, zdalnego wykonania, wstrzyknięcia skryptów oraz nieautoryzowanego dostępu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą autoryzację. Atakujący bez autoryzacji z dostępem do sąsiedniej sieci może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na włączenie funkcjonalności z nieufnej sfery kontrolnej. Nieautoryzowany atakujący zdalnie może wykorzystać tę podatność, co może prowadzić do ujawnienia informacji.

W produkcie NGINX Gateway Fabric, gdy NGINX Plus jest skonfigurowany jako płaszczyzna danych, wykryto podatność na wstrzykiwanie kodu w komponencie generatora konfiguracji NGINX. Wartości łańcuchowe pochodzące od użytkownika z pól serverTokens w zasobie NginxProxy oraz extraAuthArgs w zasobie AuthenticationFilter są bezpośrednio renderowane do szablonów konfiguracji NGINX bez sanityzacji lub escapowania. Uwierzytelniony atakujący z uprawnieniami do tworzenia lub modyfikowania tych zasobów może wstrzyknąć dowolne dyrektywy konfiguracyjne NGINX.

Przepełnienie bufora na stosie w funkcji raw_to_header w src/microtar.c w microtar 0.1.0. Funkcja kopiuje pola name i linkname z nagłówka TAR za pomocą strcpy bez zapewnienia zakończenia null.

W podatności CVE-2026-54818 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na przeprowadzenie ataku typu Blind SQL Injection w aplikacji Slimstat Analytics.

W podatności CVE-2026-54816 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzykiwania kodu w Monetizemore Advanced Ads. Problem ten dotyczy wersji Advanced Ads od n/a do 2.0.21.

W podatności CVE-2026-54814 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Dotyczy to motywu Motors w wersjach od n/a do 1.4.109.

W podatności CVE-2026-54813 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w aplikacji Brainstorm Force SureDash. Problem ten dotyczy wersji SureDash od n/a do 1.8.0.

W bibliotece microtar 0.1.0 w funkcji mtar_next występuje przepełnienie liczby całkowitej, które pozwala zdalnemu atakującemu na wywołanie odmowy usługi (niesterowalne zużycie CPU / nieskończona pętla) poprzez spreparowany archiwum tar. Obliczenia przesunięcia do następnego rekordu używają arytmetyki 32-bitowej.

W wersjach Fusion Builder do 3.15.4 występuje podatność umożliwiająca nieautoryzowane usunięcie plików przez użytkowników z odpowiednimi uprawnieniami.

W wersjach Kastell <= 2.0 występuje podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych informacji.

Wersje Château do 1.2.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.

Wersje Zoya do 1.4 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP, co może prowadzić do nieautoryzowanego dostępu do systemu.

W wersjach Manufaktur Solutions do 1.1.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.

W wersjach Eldon do 1.4.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.

W wersjach ShiftUp do 1.3 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.