Katalog podatności CVE

Serwer DNS Technitium przed wersją 15.0 umożliwia amplifikację ruchu DNS poprzez cykliczną delegację serwera nazw. Taka podatność może prowadzić do zwiększonego obciążenia sieci i ataków DDoS.

W podatności CVE-2026-7002 zidentyfikowano lukę w KLiK SocialMediaWebsite do wersji 1.0.1, która dotyczy nieznanego kodu w pliku /includes/get_message_ajax.php komponentu Private Message Handler. Manipulacja argumentem c_id może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w Linksys MR9600 w wersji 2.0.6.206937, która dotyczy funkcji BTRequestGetSmartConnectStatus w pliku /etc/init.d/run_central2.sh komponentu JNAP Action Handler. Manipulacja argumentem pin prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniach Tenda HG10 HG7_HG9_HG10re_300001138_en_xpon znaleziono lukę, która dotyczy funkcji formRoute w pliku /boaform/formRouting komponentu Boa Service. Manipulacja argumentem nextHop prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W PicoClaw w wersjach do 0.2.4 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /api/gateway/restart komponentu Web Launcher Management Plane. Manipulacja tym plikiem prowadzi do wstrzyknięcia poleceń.

Wykryto podatność w Divyanshu-hash GitPilot-MCP do wersji 9ed9f153ba4158a2ad230ee4871b25130da29ffd, która dotyczy funkcji repo_path w pliku main.py. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, co umożliwia zdalny atak.

Wykryto podatność bezpieczeństwa w vanna-ai w wersjach do 2.0.2. Dotyczy ona nieznanej funkcji komponentu Legacy Flask API, co prowadzi do niewłaściwej autoryzacji.

W jądrze Linux wykryto podatność w mechanizmie etykiet przepływu IPv6 (flowlabel). Funkcja `ip6fl_seq_show()` odczytuje dane z globalnej tablicy mieszającej pod osłoną bloku RCU, ale etykiety ekskluzywne zwalniały opcje (`fl->opt`) natychmiast po spadku licznika referencji do zera, podczas gdy struktura `ip6_flowlabel` pozostawała widoczna w tablicy. Prowadziło to do wyścigu, w którym równoczesny odczyt z `/proc/net/ip6_flowlabel` mógł uzyskać dostęp do już zwolnionej pamięci, powodując awarię systemu.

W jądrze systemu Linux rozwiązano podatność, która dotyczy przetwarzania pakietów RESPONSE tylko w trakcie wyzwania serwisowego. Wprowadzono mechanizm sprawdzania stanu po zabezpieczeniu, aby uniknąć ponownego uruchamiania ścieżki konfiguracji przez duplikaty lub spóźnione pakiety RESPONSE.

W jądrze Linux wykryto podatność w module netfilter ip6t_rt, gdzie brak walidacji pola addrnr w regułach dopasowania rt może prowadzić do odczytu poza zakresem tablicy rtinfo->addrs[]. Atakujący może zainstalować złośliwą regułę, która podczas przetwarzania ruchu IPv6 spowoduje dostęp do pamięci poza dozwolonym obszarem.

W jądrze systemu Linux rozwiązano podatność dotyczącą odczytu danych UNIX_DIAG_VFS pod blokadą unix_state_lock. Problem polegał na tym, że referencja do gniazda nie była utrzymywana w odpowiedni sposób, co mogło prowadzić do nieprawidłowego dostępu do danych.

NSIS (Nullsoft Scriptable Install System) w wersji 3.06.1 przed 3.12 czasami używa katalogu tymczasowego Low IL podczas wykonywania jako SYSTEM, co pozwala lokalnym atakującym na uzyskanie uprawnień.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność na odczyt poza granicami bufora w dekoderze usługi ReadPropertyMultiple. Umożliwia to nieautoryzowanym atakującym zdalne odczytywanie danych poza przydzielonymi granicami bufora poprzez wysłanie zmodyfikowanego żądania RPM.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność typu off-by-one w dekoderze usługi ReadPropertyMultiple, która pozwala nieautoryzowanym atakującym zdalnie odczytać jeden bajt poza przydzielonym buforem. Problem występuje w funkcji rpm_decode_object_id(), gdzie sprawdzany jest długość apdu_len, ale następnie odczytywane są wszystkie 6 pozycji bajtowych.

Deskflow to aplikacja do udostępniania klawiatury i myszy. W wersjach 1.20.0, 1.26.0.134 i wcześniejszych, demon Deskflow działa jako SYSTEM i udostępnia IPC w postaci named pipe z włączoną opcją WorldAccessOption, co pozwala lokalnym użytkownikom bez uprawnień na wykonywanie dowolnych poleceń jako SYSTEM.

Deskflow to aplikacja do udostępniania klawiatury i myszy. Przed wersją 1.26.0.138 występowała zdalna podatność na błędy pamięci w deserializacji schowka, która pozwalała połączonemu użytkownikowi na wywołanie odczytu poza zakresem poprzez wysłanie źle sformatowanej aktualizacji schowka.

W OpenTelemetry eBPF Instrumentation występuje luka, która pozwala lokalnemu atakującemu kontrolującemu obciążenie Java na nadpisywanie dowolnych plików hosta. Problem ten występuje w wersjach od 0.4.0 do przed 0.8.0, gdy wstrzykiwanie Java jest włączone, a OBI działa z podwyższonymi uprawnieniami.

W wersjach przed 3.3.8 biblioteka arduino-esp32 ma problem z korupcją pamięci w obsłudze pakietów NBNS. Gdy NetBIOS jest włączony, urządzenie nasłuchuje na porcie UDP 137 i przetwarza nieufne żądania NBNS z lokalnej sieci.

SiYuan to system zarządzania wiedzą osobistą typu open-source. Przed wersją 3.6.5 poprawka dla CVE-2026-30869 dodała jedynie listę blokowanych ścieżek, ale nie rozwiązała źródła problemu – zbędnego wywołania url.PathUnescape() w funkcji serveExport(). Uwierzytelniony atakujący może użyć podwójnego kodowania URL (%252e%252e), aby przechodzić między katalogami i czytać dowolne pliki obszaru roboczego, w tym pełną bazę danych SQLite (siyuan.db), logi jądra i wszystkie dokumenty użytkowników.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach przed 3.6.5, powiadomienia były renderowane jako surowy HTML w rendererze Electron, co umożliwiało wykonanie kodu JavaScript z poziomu powiadomień, prowadząc do eskalacji uprawnień na poziomie systemu operacyjnego.