Katalog podatności CVE

W podatności CVE-2026-3120 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w aplikacji SambaBox. Problem dotyczy wersji od 5.1 do przed 5.3.

Wykryto podatność w Totolink N300RH w wersji 3.2.4-B20220812, która dotyczy funkcji setMacFilterRules w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem mac_address prowadzi do przepełnienia bufora.

Wykryto podatność w Totolink N300RH 3.2.4-B20220812, która dotyczy funkcji setWanConfig w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem priDns prowadzi do przepełnienia bufora.

Zidentyfikowano słabość w Totolink N300RH w wersji 3.2.4-B20220812, dotyczącą funkcji setUpgradeFW w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem FileName może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W bibliotece GnuTLS wykryto podatność przepełnienia bufora sterty w logice składania fragmentów uzgadniania DTLS. Problem występuje w funkcji merge_handshake_packet(), która dopasowuje i scala fragmenty na podstawie samego typu uzgadniania, bez weryfikacji spójności pola message_length we wszystkich fragmentach tego samego komunikatu. Atakujący może zdalnie, bez uwierzytelniania, wysłać spreparowane fragmenty DTLS z różnymi wartościami message_length, co prowadzi do zapisu poza przydzielonym buforem.

Wykryto podatność w osrg GoBGP do wersji 4.3.0, dotycząca funkcji parseRibEntry w pliku pkg/packet/mrt/mrt.go. Manipulacja tą funkcją może prowadzić do niedoboru wartości całkowitej, co umożliwia zdalne przeprowadzenie ataku.

phpBB w wersjach przed 3.3.16 jest podatny na atak typu Host Header Injection, co może prowadzić do zafałszowania linków do resetowania haseł. Gdy opcja force_server_vars jest wyłączona, nazwa hosta serwera może być pobrana z nagłówka HTTP Host, co jest używane do generowania URL do resetowania hasła.

Wykryto podatność w osrg GoBGP do wersji 4.3.0, dotycząca funkcji PathAttributeAigp.DecodeFromBytes w pliku pkg/packet/bgp/bgp.go. Manipulacja tą funkcją może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto lukę w funadmin do wersji 7.1.0-rc6, która dotyczy funkcji UploadService::chunkUpload w pliku app/common/service/UploadService.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania danymi produktów Shandong Hoteam Software PDM do wersji 8.3.9 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem SortOrder w funkcji GetQueryMachineGridOnePageData.

W PrefectHQ prefect do wersji 3.6.13 znaleziono lukę, która może prowadzić do braku autoryzacji w funkcji pliku /api/events/in komponentu WebSocket Endpoint. Atak może być przeprowadzony zdalnie.

W Totolink WA300 5.2cu.7112_B20190227 zidentyfikowano podatność, która dotyczy funkcji UploadCustomModule w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem File może prowadzić do przepełnienia bufora, co może być wykorzystane zdalnie.

W interfejsie sieciowym funkcji ssi.cgi w GeoVision LPC2011/LPC2211 w wersji 1.10 występują liczne podatności na refleksyjne ataki XSS. Złośliwie skonstruowany URL może prowadzić do wykonania dowolnego kodu JavaScript.

W interfejsie sieciowym funkcji ssi.cgi w GeoVision LPC2011/LPC2211 w wersji 1.10 występuje wiele podatności na refleksyjne ataki XSS. Złośliwie skonstruowany adres URL może prowadzić do wykonania dowolnego kodu JavaScript.

W funkcjonalności interfejsu webowego GeoVision LPC2011/LPC2211 w wersji 1.10 występuje podatność na odgadnięcie ciasteczka sesyjnego. Specjalnie przygotowane zapytania HTTP mogą prowadzić do ominięcia uwierzytelnienia.

Zidentyfikowano słabość w MindsDB do wersji 26.01, która wpływa na funkcję exec w pliku mindsdb/integrations/handlers/byom_handler/proc_wrapper.py komponentu Engine Handler. Wykonanie manipulacji może prowadzić do nieograniczonego przesyłania plików.

W YunaiV yudao-cloud do wersji 3.8.0 odkryto lukę bezpieczeństwa w funkcji doFilterInternal pliku JwtAuthenticationTokenFilter.java komponentu Ruoyi-Vue-Pro. Manipulacja argumentem mock-token prowadzi do niewłaściwej autoryzacji.

W systemie AV Stumpfl Pixera Two Media Server do wersji 25.2 R2 zidentyfikowano lukę w nieznanej funkcji komponentu Websocket API, która umożliwia wstrzykiwanie kodu. Atak można przeprowadzić zdalnie.

Zidentyfikowano podatność w platformie zarządzania Tiandy Easy7 w wersji 7.17.0, która dotyczy nieznanej funkcjonalności pliku /Easy7/rest/systemInfo/updateDbBackupInfo. Manipulacja argumentem week prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto podatność w platformie Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform w wersji 1.3.0, która dotyczy nieznanej funkcji pliku /SubstationWEBV2/main/elecMaxMinAvgValue. Manipulacja argumentem fCircuitids prowadzi do wstrzyknięcia SQL.