Katalog podatności CVE

W trybie urządzenia (Appliance mode) w nieujawnionym punkcie końcowym iControl REST istnieje podatność na zdalne wstrzykiwanie poleceń wymagająca uwierzytelnienia. Udany atak pozwala atakującemu przekroczyć granicę bezpieczeństwa.

Podatność w skryptowanych monitorach BIG-IP umożliwia uwierzytelnionemu atakującemu z rolą Administratora Zasobów lub Administratora wykonanie dowolnych poleceń systemowych z podwyższonymi uprawnieniami. W przypadku wdrożeń w trybie urządzenia, udany atak może pozwolić na przekroczenie granicy bezpieczeństwa.

Podatność w systemach BIG-IP i BIG-IQ umożliwia wysoko uprzywilejowanemu, uwierzytelnionemu atakującemu z rolą co najmniej Certificate Manager modyfikację obiektów konfiguracyjnych, co pozwala na wykonanie dowolnych poleceń.

Uwierzytelniony użytkownik iControl REST z niskimi uprawnieniami może tworzyć lub modyfikować dowolne pliki poprzez nieujawniony punkt końcowy iControl REST w systemie BIG-IQ. Podatność dotyczy wersji oprogramowania, które nie osiągnęły końca wsparcia technicznego.

Oprogramowanie striso-control-firmware w wersji 54c9722 jest podatne na przepełnienie bufora w funkcji AuxJack.

Firmware striso-control w wersji 54c9722 jest podatny na przepełnienie bufora w funkcji ThreadReadButtons.

W oprogramowaniu Firmament-Autopilot FMT-Firmware w wersji commit de5aec odkryto podatność na przepełnienie bufora w funkcji task_mavobc_entry w pliku /comm/task_comm.c.

Joomla J2 JOBS w wersji 1.3.0 zawiera podatność na uwierzytelnioną injekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'sortby'. Atakujący mogą wysyłać złośliwe wartości 'sortby' w żądaniach POST do indeksu administratora, co umożliwia wydobycie wrażliwych informacji z bazy danych.

Joomla J2 JOBS w wersji 1.3.0 zawiera podatność na uwierzytelnioną iniekcję SQL, która pozwala atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'sortby'. Atakujący mogą wysyłać żądania POST do indeksu administratora z złośliwymi wartościami 'sortby', aby wydobyć wrażliwe informacje z bazy danych.

W programie IObit Uninstaller 9.5.0.15 wykryto podatność polegającą na niecytowanej ścieżce usługi IObitUnSvr. Lokalny atakujący może umieścić złośliwy plik wykonywalny o nazwie IObit.exe w katalogu C:\Program Files (x86)\IObit, a następnie zrestartować usługę, co pozwoli na wykonanie kodu z uprawnieniami SYSTEM.

Kuicms Php EE 2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala nieautoryzowanym atakującym na wstrzykiwanie złośliwych skryptów poprzez przesyłanie spreparowanej treści przez punkt końcowy odpowiedzi bbs.

Atomic Alarm Clock 6.3 zawiera podatność na przepełnienie stosu, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu do pola tekstowego nazwy wyświetlanej w konfiguracji zegara stref czasowych.

Router Huawei HG630 V2 zawiera podatność na obejście uwierzytelniania, która pozwala nieautoryzowanym atakującym uzyskać dostęp administracyjny poprzez pobranie numeru seryjnego urządzenia. Atakujący mogą zapytać o punkt końcowy /api/system/deviceinfo bez uwierzytelnienia, aby wyodrębnić pole SerialNumber.

Joomla com_fabrik w wersji 3.9.11 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym na wylistowanie dowolnych plików poprzez manipulację parametrem folder. Atakujący mogą wysyłać żądania GET do metody onAjax_files z sekwencjami przejścia katalogu, aby enumerować pliki w katalogach systemowych poza zamierzonym katalogiem głównym serwisu.

Joomla com_hdwplayer w wersji 4.2 zawiera podatność na wstrzykiwanie SQL w pliku search.php, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze hdwplayersearch.

Wtyczka ProfileGrid – Profile użytkowników, grupy i społeczności dla WordPress jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji pm_invite_user we wszystkich wersjach do 5.9.8.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, dodawanie siebie lub dowolnego zarejestrowanego użytkownika do dowolnej grupy ProfileGrid, w tym grup zamkniętych i płatnych, omijając wszystkie bramy autoryzacji i płatności.

Podatność CVE-2026-39806 w mtrudel bandit umożliwia zdalny atak typu denial of service poprzez wyczerpanie procesów roboczych. Problem występuje w funkcji do_read_chunked_data!/5, która nie kończy się poprawnie w przypadku obecności pól trailer w żądaniach chunked.

W podatności CVE-2026-39803 w mtrudel bandit występuje problem z alokacją zasobów bez ograniczeń, co pozwala na zdalny atak typu denial of service poprzez wyczerpanie pamięci. Funkcja do_read_chunked_data!/5 nie ogranicza rozmiaru buforowanych danych, co prowadzi do przepełnienia pamięci.

W komponentach ShopOrderImportController.java w qihang-wms występuje podatność na przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie odpowiednio przygotowanego pliku.

Wtyczka Custom Twitter Feeds dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 2.5.4 włącznie. Problem wynika z niewystarczającego zabezpieczenia wyjścia w funkcji CTF_Display_Elements::get_post_text(), co pozwala na wykonanie złośliwego kodu HTML/JavaScript przez nieautoryzowanych użytkowników.