Katalog podatności CVE

Podatność CVE-2026-39804 w mtrudel bandit pozwala na zdalne wywołanie odmowy usługi poprzez wyczerpanie pamięci, gdy włączona jest kompresja permessage-deflate w WebSocket. Nieautoryzowany atakujący może wysłać specjalnie skonstruowany pakiet, co prowadzi do zabicia procesu z powodu braku pamięci.

Zidentyfikowano słabość w systemie zarządzania przesyłkami itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji w pliku /edit_staff.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w bibliotece eyal-gor p_69_branch_monkey_mcp, która umożliwia zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem dev_script w pliku advanced.py. Wykorzystanie tej podatności jest możliwe dzięki publicznie dostępnym exploitom.

W kodzie flipperzero-firmware w commicie ad2a80 odkryto przepełnienie stosu w funkcji 'Main'.

W składniku DirectIo64.sys w programach PassMark BurnInTest v11.0 Build 1011, OSForensics v11.1 Build 1007 oraz PerformanceTest v11.1 Build 1004 występuje problem, który umożliwia atakującym dostęp do pamięci jądra oraz eskalację uprawnień poprzez spreparowane wywołanie IOCTL 0x8011E044.

W bibliotece FRRouting (FRR) w wersji stable/10.0 wykryto podatność polegającą na zapisie poza dozwolonym zakresem (off-by-one) w funkcji bgp_flowspec_op_decode(). Atakujący może wykorzystać spreparowany komponent FlowSpec, aby doprowadzić do odmowy usługi (DoS).

Wersja 3.0.1 agenta Eprosima Micro-XREC-DDS zawiera problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie pakietu z nieprawidłową wartością w dowolnym polu typu Boolean.

W wersji 3.0.1 agenta Eprosima Micro-XREC-DDS występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu do pola długości MTU.

AGL agl-service-can-low-level zawiera przepełnienie bufora stosu w bibliotece uds-c. Funkcja send_diagnostic_request alokuje 6-bajtowy bufor stosu, ale kopiuje do niego do 7 bajtów, co prowadzi do kontrolowanego przepełnienia bufora.

W podatności CVE-2026-42469 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Parser w pliku canformat_canswitch.cpp nieprawidłowo waliduje wartość DLC CANswitch, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek CANswitch.

W podatności CVE-2026-42468 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Pole phdr.len w parserze w pliku canformat_pcap.cpp nie jest odpowiednio walidowane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego wejścia PCAP.

W Open-SAE-J1939 odkryto problem, który prowadzi do odmowy usługi poprzez spreparowane ramki CAN na magistrali J1939. Problem ten został zidentyfikowany w commitcie b6caf884df46435e539b1ecbf92b6c29b345bdfe z dnia 30 listopada 2025 roku.

OpenAMP w wersji v2025.10.0 zawiera podatność na przepełnienie całkowite w analizie obrazów firmware. W pliku elf_loader.c następuje mnożenie dwóch wartości 16-bitowych kontrolowanych przez atakującego z nagłówka ELF bez sprawdzania przepełnienia.

W podatności CVE-2026-37538 występuje przepełnienie bufora w programie socketcand w wersji 0.4.2, w pliku socketcand.c w funkcji main. Atakujący mogą wykorzystać tę lukę, aby spowodować odmowę usługi lub inne nieokreślone skutki poprzez odpowiednio przygotowaną nazwę bus_name.

W projekcie collin80/Open-SAE-J1939 występuje problem z niedoborem całkowitym, który prowadzi do zapisu poza granicami w obsłudze transferu danych protokołu transportowego. Problem ten występuje, gdy numer sekwencyjny z ramki CAN wynosi 0, co powoduje, że indeks podlega niedoborowi.

W kodzie miaofng/uds-c występuje przepełnienie bufora stosu w funkcji send_diagnostic_request. Problem polega na tym, że 6-bajtowy bufor otrzymuje dane, które mogą przekroczyć jego rozmiar o 4 bajty z powodu braku sprawdzenia granic dla długości ładunku.

W openxc/isotp-c do commit 5a5d19245f65189202719321facd49ce6f5d46ac występuje odczyt poza granicami w obsłudze odbioru pojedynczej ramki ISO-TP, gdzie 4-bitowa długość ładunku jest używana bez walidacji. Złośliwa ramka CAN z nadmierną długością może prowadzić do odczytów pamięci poza buforem.

AGL agl-service-can-low-level w wersji do 17.1.12 zawiera błąd przepełnienia bufora w pamięci w bibliotece isotp-c. Problem występuje podczas odczytu długości ładunku z ramki CAN, co może prowadzić do odczytu danych poza przydzielonym buforem.

AGL agl-service-can-low-level w wersji do 17.1.12 zawiera przepełnienie bufora stosu w bibliotece uds-c. Funkcja send_diagnostic_request alokuje 6-bajtowy bufor stosu, ale kopiuje do niego do 7 bajtów, co prowadzi do kontrolowanego przepełnienia bufora.

Podatność w AGL app-framework-binder (afb-daemon) pozwala lokalnym procesom na wykonywanie uprzywilejowanych poleceń nadzorczych bez uwierzytelnienia. Funkcja on_supervision_call w src/afb-supervision.c obsługuje osiem poleceń bez weryfikacji uprawnień.