Katalog podatności CVE

IBM InfoSphere Optim Test Data Fabrication w wersjach 1.0.0 do 1.0.2.7 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), co pozwala na przeglądanie dowolnych plików w systemie.

Wersja Tasmota do 15.3.0.3 zawiera problem w funkcji fetch_jpg(), który pozwala zdalnemu atakującemu na spowodowanie przepełnienia bufora na stercie. Długość zawartości z strumienia JPEG jest przechowywana w zmiennej uint16_t, co prowadzi do alokacji mniejszego bufora niż odczytane dane, gdy wartość przekracza 65535.

Podatność typu Buffer Overflow w arendst Tasmota w wersji 15.3.0.3 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez xdrv_10_scripter.ino, funkcję fetch_jpg(), jpg_task.boundary[40] oraz strcpy().

W podatności typu Buffer Overflow w arendst Tasmota w wersji 15.3.0.3 i wcześniejszych, zdalny atakujący może wykonać dowolny kod poprzez funkcję fetch_jpg() w pliku tasmota/tasmota_xdrv_driver/xdrv_10_scripter.ino.

Router Netis AC1200 NC21 w wersji V4.0.1.4296 zawiera podatność na nieuwierzytelnione wstrzykiwanie komend w endpointcie /cgi-bin/skk_set.cgi. Parametry password i new_pwd_confirm są przekazywane bezpośrednio do powłoki systemowej bez sanityzacji, co pozwala atakującemu na zdalne wykonanie kodu.

Router Netis AC1200 NC21 w wersji V4.0.1.4296 ujawnia punkt końcowy CGI /cgi-bin/skk_get.cgi, który zwraca całą konfigurację routera w odpowiedzi JSON bez wymogu uwierzytelnienia. Każdy atakujący w sieci LAN może wysłać pojedyncze żądanie HTTP GET i natychmiast uzyskać dostęp do danych administratora oraz haseł.

Router Netis AC1200 NC21 w wersji oprogramowania V4.0.1.4296 zawiera zakodowane na stałe poświadczenia roota przechowywane w pliku /etc/shadow.sample. Hasło konta root jest ustawione na trywialnie słabą wartość 'root', co umożliwia atakującemu z dostępem do urządzenia uwierzytelnienie jako root i uzyskanie pełnej kontroli nad systemem operacyjnym.

Picoclaw w wersji 0.1.2 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemowych poprzez komponent ExecTool. Funkcja guardCommand() próbuje ograniczyć wykonywanie poleceń powłoki za pomocą listy zablokowanych wyrażeń regularnych, jednak lista ta jest niekompletna.

Biblioteka @pensar/apex w wersjach do 0.0.58 jest podatna na wstrzykiwanie poleceń systemowych za pomocą narzędzia smart_enumerate. Funkcja createSmartEnumerateTool() w pliku src/core/agent/tools.ts tworzy polecenie powłoki, łącząc niesanitizowane wartości z tablicy extensions oraz parametru url, co prowadzi do wykonania dowolnych poleceń systemowych.

W telefonicznych centralach Slican klucz zabezpieczający jest generowany w sposób przewidywalny, co pozwala nieautoryzowanemu atakującemu na jego odgadnięcie oraz uzyskanie danych uwierzytelniających administratora.

W Samba stwierdzono lukę w obsłudze punktów ponownej analizy (reparse points) w stylu NTFS na udziałach skonfigurowanych jako tylko do odczytu (read only = yes). Z powodu braku kontroli dostępu na poziomie SMB, uwierzytelnieni użytkownicy z uprawnieniami do zapisu w systemie plików mogą tworzyć lub usuwać metadane punktów ponownej analizy przez operacje SMB, nawet na eksportach tylko do odczytu.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.4 jest podatny na atak typu denial of service przy użyciu specjalnie skonstruowanego zapytania, gdy włączone są transakcje autonomiczne.

W jądrze Linux w systemie plików NTFS3 wykryto podatność polegającą na użyciu niezainicjowanych folio. Nowo alokowane folio nie są oznaczane jako aktualne, a funkcja ni_read_frame() jest pomijana, gdy oczekuje się całkowitego nadpisania ramki, co prowadzi do pozostawienia części pamięci niezainicjowanej.

W jądrze Linuxa naprawiono podatność związaną z dostępem do pamięci poza stosu w funkcji is_bprm_creds_for_exec(). Problem ten występował w wyniku błędnego obliczenia offsetu przy użyciu wskaźnika *file.

IBM QRadar w wersji 7.5.0 do 7.5.0 UP15 Interim Fix 002 może umożliwić uprzywilejowanemu użytkownikowi przesłanie złośliwego archiwum kopii zapasowej, które może zostać przywrócone i wykorzystane do uzyskania dostępu do systemu operacyjnego.

Podatność w wtyczce Tassos Framework umożliwia użytkownikom usuwanie dowolnych plików na dotkniętych stronach.

W jądrze Linux wykryto podatność w implementacji protokołu SLIP, gdzie funkcje decode() i pull16() nie sprawdzają granic długości skompresowanego pakietu. Krótka ramka VJ może spowodować odczyt poza przydzielonym buforem, a nadmiarowe dane są włączane do stanu kompresji i odtwarzane w kolejnych pakietach.

W jądrze Linux wykryto podatność w mechanizmie CO-RE (Compile Once - Run Everywhere) BPF. Funkcja bpf_core_parse_spec() akceptuje ujemne indeksy w łańcuchach dostępu CO-RE, co prowadzi do odczytu poza zakresem pamięci i deterministycznego crashu systemu. Problem jest osiągalny z uprawnieniami CAP_BPF.

W jądrze Linux wykryto podatność use-after-free w mechanizmie BPF arena podczas wywoływania funkcji fork. Problem wynika z nieprawidłowego dziedziczenia VMA (Virtual Memory Area) przez proces potomny, co prowadzi do użycia wygasłego wskaźnika i potencjalnej eskalacji uprawnień.

W podatności CVE-2026-42762 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w silniku rezerwacji hotelowych VikBooking. Problem ten dotyczy wersji od n/a do 1.8.9 włącznie.