Katalog podatności CVE

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_customer. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w Totolink NR1800X w wersji 9.1.0u.6279_B20210910, która dotyczy funkcji sub_41A68C w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem setUssd prowadzi do wstrzyknięcia poleceń.

Zidentyfikowano słabość w systemie zarządzania szkołą SourceCodester Advanced w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku commonController.php w komponencie checkEmail Endpoint, co prowadzi do podatności na atak typu SQL injection.

Wykryto podatność w Fujian Apex LiveBOS do wersji 2.0, która dotyczy nieznanej funkcji pliku /feed/UploadImage.do komponentu Endpoint. Manipulacja argumentem filename prowadzi do przejścia ścieżki.

Wykryto podatność w UTT HiPER 1200GW w wersjach do 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/formRemoteControl. Manipulacja tą funkcją prowadzi do przepełnienia bufora.

W UTT HiPER 1200GW do wersji 2.5.3-1703 znaleziono lukę w funkcji strcpy w pliku /goform/formUser. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co może być wykorzystane zdalnie.

Podatność typu path traversal w funkcji importowania profili w Wireshark 4.6.0–4.6.4 oraz 4.4.0–4.4.14 umożliwia atakującemu wykonanie kodu lub spowodowanie odmowy usługi.

Podatność w analizatorze protokołu RDP w Wireshark 4.6.0–4.6.4 oraz 4.4.0–4.4.14 powoduje awarię programu, co może prowadzić do odmowy usługi i potencjalnie do wykonania kodu.

Podatność w dekompresji kodeka SBC w Wiresharku może prowadzić do awarii programu, odmowy usługi oraz potencjalnie do wykonania kodu. Dotyczy wersji 4.6.0-4.6.4 oraz 4.4.0-4.4.14.

W systemie zarządzania hotelami SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /index.php/reservation/check. Manipulacja argumentem room_type prowadzi do wstrzyknięcia SQL.

Wykryto lukę w GoClaw i GoClaw Lite do wersji 3.8.5, która dotyczy nieznanej funkcji komponentu RPC Handler. Manipulacja ta prowadzi do niewłaściwej autoryzacji, co może umożliwić zdalne przeprowadzenie ataku.

HKUDS OpenHarness zawiera podatność na zdalne wykonanie kodu w poleceniu /bridge, która pozwala zdalnym nadawcom na wykonywanie dowolnych poleceń systemowych. Atakujący mogą użyć polecenia /bridge spawn z kontrolowanym przez siebie tekstem polecenia, co prowadzi do wykonania tych poleceń przez menedżera sesji mostka.

Wykryto podatność w projektach kodu dla Plugin 4.1.2cu.5137, dotycząca funkcji setWiFiMultipleConfig w bibliotece /lib/cste_modules/wireless.so. Manipulacja argumentem wepkey2 prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

IBM Langflow Desktop w wersjach od 1.0.0 do 1.8.4 umożliwia atakującemu wykonywanie dowolnych poleceń z uprawnieniami procesu uruchamiającego Langflow. To pozwala na odczyt wrażliwych zmiennych środowiskowych (klucze API, dane uwierzytelniające do bazy danych), modyfikację plików lub przeprowadzanie dalszych ataków na wewnętrzną sieć.

IBM Turbonomic prometurbo agent w wersjach od 8.16.0 do 8.17.6 przyznaje nadmierne uprawnienia w całym klastrze, w tym nieograniczony dostęp do wszystkich sekretów. Atakujący, który przejmie kontrolę nad operatorem lub jego kontem serwisowym, może wykradać wrażliwe dane uwierzytelniające, eskalować uprawnienia i potencjalnie uzyskać pełną kontrolę nad klastrem.

SSCMS w wersji 7.4.0 zawiera podatność na wstrzykiwanie SQL w tagu stl:sqlContent, gdzie atrybut queryString jest przekazywany bezpośrednio do wykonania w bazie danych bez parametryzacji lub sanitizacji. Atakujący mogą stworzyć zaszyfrowane ładunki przesyłane do punktu końcowego /api/stl/actions/dynamic, aby wykonać dowolne polecenia SQL.

IBM Langflow Desktop w wersjach od 1.0.0 do 1.8.4 może umożliwić nieautoryzowanemu użytkownikowi przeglądanie obrazów innych użytkowników z powodu pośredniego odniesienia do obiektu przez klucz kontrolowany przez użytkownika.

W Traefik, w wersjach przed 2.11.43, 3.6.14 i 3.7.0-rc.2, wykryto podatność na ominięcie uwierzytelniania w middleware StripPrefixRegex używanym z ForwardAuth, BasicAuth lub DigestAuth. Problem wynika z niezgodności między dekodowaną ścieżką URL a surową ścieżką po obcięciu, co pozwala na przesłanie żądania z kropkowym segmentem (np. /./admin/secret) do backendu, który normalizuje go do chronionej ścieżki.

CVE-2026-33451 to podatność umożliwiająca dowolne odczytywanie i zapisywanie danych w kliencie Secure Access Windows przed wersją 14.50. Atakujący z lokalnym dostępem do klienta Windows mogą wysyłać źle sformatowane dane do API, co pozwala im na podniesienie poziomu uprawnień do poziomu systemowego.

CVE-2026-33449 to przepełnienie bufora w funkcji obsługi wiadomości klienta Secure Access przed wersją 14.50. Atakujący mogą wysłać zmodyfikowaną wiadomość do klienta, co może prowadzić do nadpisania pamięci i potencjalnie do awarii usługi.