Katalog podatności CVE

Podatność w Dell PowerProtect Data Domain, wersje 7.7.1.0 do 8.6 oraz LTS2025 i LTS2024, polega na niewłaściwej walidacji danych wejściowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

ConnectWise wydał aktualizację zabezpieczeń dla ConnectWise Automate™, która rozwiązuje problem z komunikacją klient-serwer w Solution Center, gdzie niektóre połączenia mogły odbywać się bez szyfrowania na warstwie transportowej. Problem został rozwiązany w wersji Automate 2026.4 poprzez wymuszenie bezpiecznej komunikacji dla dotkniętych połączeń Solution Center.

Vvveb przed wersją 1.0.8.1 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w akcji oEmbedProxy modułu editor/editor. Parametr url jest przekazywany bezpośrednio do getUrl() przez curl bez walidacji schematu lub celu. Uwierzytelnieni użytkownicy backendu mogą używać URL-i file:// do odczytu dowolnych plików dostępnych dla procesu serwera WWW lub URL-i http:// skierowane na wewnętrzne adresy sieciowe do skanowania wewnętrznych usług, a treść odpowiedzi jest zwracana bezpośrednio do wywołującego.

W Vvveb przed wersją 1.0.8.1 występuje podatność na eskalację uprawnień w punkcie końcowym zapisu profilu administratora. Uwierzytelnieni użytkownicy mogą modyfikować uprzywilejowane pola swojego profilu, wstrzykując role_id=1, co prowadzi do uzyskania uprawnień Super Administratora i umożliwia zdalne wykonanie kodu przez wgrywanie wtyczek.

W systemach Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz LTS2025 w wersji 8.3.1.0 do 8.3.1.20 i LTS2024 w wersjach od 7.13.1.0 do 7.13.1.60 występuje luka związana z brakiem uwierzytelnienia dla krytycznej funkcji. Atakujący bez uwierzytelnienia zdalnie może wykorzystać tę podatność, co może prowadzić do wykonania dowolnych poleceń z uprawnieniami roota.

Vexa to otwartoźródłowy, samodzielny bot do spotkań oraz API do transkrypcji spotkań. W wersjach przed 0.10.0-260419-1910 usługa zbierania transkrypcji Vexa udostępnia wewnętrzny punkt końcowy `GET /internal/transcripts/{meeting_id}`, który zwraca dane transkrypcyjne dla każdego spotkania bez jakichkolwiek kontroli uwierzytelniania lub autoryzacji.

Dell PowerProtect Data Domain z systemem operacyjnym Data Domain (DD OS) w wersjach od 7.7.1.0 do 8.5 oraz w wersjach LTS2025 i LTS2024 zawiera podatność na wstrzyknięcie poleceń systemowych. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania dowolnych poleceń.

Podatność CVE-2026-4048 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w interfejsie użytkownika produktów Progress ADC. Umożliwia to uwierzytelnionemu atakującemu z pełnymi uprawnieniami wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w pliku reguły WAF podczas procesu przesyłania pliku.

Podatność CVE-2026-3519 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API produktów Progress ADC. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'VS Administration' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w poleceniu 'aclcontrol'.

W podatności CVE-2026-3518 zidentyfikowano lukę w API produktów Progress ADC, która umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie poleceń systemowych. Uwierzytelniony atakujący z pełnymi uprawnieniami może wykorzystać niesanitizowane dane wejściowe w poleceniu 'killsession' do wykonania dowolnych poleceń na urządzeniu LoadMaster.

Podatność CVE-2026-3517 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API produktów Progress ADC. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'Geo Administration' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w poleceniu 'addcountry'.

Wykryto podatność w rowboatlabs rowboat do wersji 0.1.67, która wpływa na funkcję tool_call w pliku apps/experimental/tools_webhook/app.py komponentu tools_webhook. Manipulacja argumentem X-Tools-JWE prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958. Problem dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter, gdzie manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 zidentyfikowano podatność, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.

W systemie Metasoft 美特软件 MetaCRM do wersji 6.4.0 zidentyfikowano podatność, która dotyczy funkcji Statement.executeUpdate w pliku sql.jsp komponentu Interface. Manipulacja argumentem sql prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w moxi624 Mogu Blog w wersjach do 5.2, dotycząca funkcji LocalFileServiceImpl.uploadPictureByUrl. Manipulacja tą funkcją prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.

Wykryto podatność w wersji 0.1.6 o głębokości rozszerzenia 1024 bitów. Problem dotyczy nieznanej funkcji w pliku index.js, gdzie manipulacja argumentem __proto__ prowadzi do nieprawidłowej modyfikacji atrybutów prototypu obiektu.

W oprogramowaniu ThreatSonar Anti-Ransomware stworzonym przez TeamT5 występuje podatność na eskalację uprawnień. Zdalni atakujący z dostępem do powłoki mogą wstrzykiwać polecenia systemowe i wykonywać je z uprawnieniami roota.

SKYSEA Client View oraz SKYMEC IT Manager od Sky Co., LTD. mają niewłaściwe ustawienia uprawnień dostępu do folderu instalacyjnego. Użytkownik niebędący administratorem może manipulować i/lub umieszczać dowolne pliki w folderze instalacyjnym produktu.