Katalog podatności CVE

W KLiK SocialMediaWebsite 1.0 w pliku upload.inc.php funkcja uniqid umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie Aterm istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli złośliwa osoba trzecia uzyska dostęp administratora do konsoli internetowej produktu, może wykonać dowolne polecenia systemu operacyjnego poprzez sąsiednią sieć.

NitroSense 3.x przed wersją 3.01.3052 zawiera podatność lokalnej eskalacji uprawnień. Program udostępnia nazwaną potok Windows z niestandardowym protokołem, ale jest on nieprawidłowo skonfigurowany, umożliwiając każdemu uwierzytelnionemu użytkownikowi wykonanie kodu z uprawnieniami SYSTEM i usuwanie plików z uprawnieniami SYSTEM.

W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWlSiteSurvey pliku /goform/formWlSiteSurvey komponentu POST Request Handler. Manipulacja argumentem selSSID powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax BR-6675nD w wersji 1.12 stwierdzono podatność na przepełnienie bufora w funkcji formsetPPPoE pliku /goform/formsetPPPoE komponentu POST Request Handler. Manipulacja argumentem pppUserName powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wine dostarcza plik .desktop rejestrujący się jako obsługa MIME dla plików EXE i innych wykonywalnych plików Windows. W niektórych konfiguracjach otwarcie pliku EXE powoduje jego ślepe wykonanie z uprawnieniami użytkownika, co umożliwia ucieczkę z piaskownic Flatpak i Snap.

W stacjach ładowania Besen BS20 do 20260426 wykryto słabość w komponencie OTA Update Installation Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności.

W routerach H3C Magic B0 do wersji 100R002 wykryto podatność na przepełnienie bufora w funkcji Edit_BasicSSID_5G pliku /goform/aspForm. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność na przepełnienie bufora w funkcji frmL7ImForm pliku /goform/L7Im. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem page. Exploit został opublikowany i może być wykorzystany.

Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Nieznana część pliku /intrams/admin/login.php pozwala na manipulację argumentem Username, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

We wszystkich wersjach biblioteki HuggingFace transformers przed 5.3.0 istnieje krytyczna podatność zdalnego wykonania kodu. Atakujący może przygotować złośliwy plik config.json z polem _attn_implementation_internal ustawionym na ID repozytorium na HuggingFace Hub. Gdy ofiara ładuje model przez AutoModelForCausalLM.from_pretrained(), biblioteka pobiera i wykonuje dowolny kod Pythona z repozytorium atakującego z pełnymi uprawnieniami systemowymi.

W routerze Edimax BR-6675nD w wersji 1.12 wykryto podatność w funkcji formPPTPSetup pliku /goform/formPPTPSetup. Manipulacja argumentem pptpUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Edimax BR-6675nD w wersji 1.12 wykryto przepełnienie bufora w funkcji formL2TPSetup pliku /goform/formL2TPSetup. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W ItzCrazyKns Vane do wersji 1.12.1 stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w pliku src/app/api/providers/route.ts komponentu Model Provider API. Manipulacja argumentem baseURL umożliwia zdalne wykonanie ataku.

Podatność w NousResearch hermes-agent do wersji 2026.4.16 dotyczy funkcji execute_code w pliku tools/code_execution_tool.py komponentu Environment Variable Handler. Manipulacja prowadzi do problemu z piaskownicą (sandbox issue). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W NousResearch hermes-agent do wersji 5157f5427f19488b31c6fdebbacd15d798ce7f63 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji detect_dangerous_command pliku tools/approval.py. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział na zgłoszenie.

W produkcie NousResearch hermes-agent w wersji 2026.4.23 wykryto podatność w funkcji _scan_context_content w pliku agent/prompt_builder.py. Manipulacja prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Znaleziono błąd w projectworlds Online Art Gallery Shop 1.0. Nieznana funkcja w pliku /admin/adminHome.php pozwala na manipulację argumentem social_linked, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.