Katalog podatności CVE

Podatność związana z niewłaściwym sprawdzaniem nietypowych lub wyjątkowych warunków w demonie flow (flowd) systemu Junos OS na urządzeniach SRX pozwala atakującemu na wysłanie specyficznego, źle sformułowanego pakietu ICMPv6, co powoduje awarię i ponowne uruchomienie procesu srxpfe. Powtarzające się otrzymywanie tych pakietów prowadzi do ciągłej awarii procesu i stanu Denial of Service (DoS).

Brak uwierzytelniania dla krytycznej funkcji w kontrolerach FPC w Junos OS Evolved na urządzeniach PTX pozwala lokalnemu uwierzytelnionemu atakującemu z niskimi uprawnieniami uzyskać bezpośredni dostęp do FPC jako użytkownik z wysokimi uprawnieniami. Może to prowadzić do pełnego przejęcia komponentu.

W Juniper Networks Junos OS na serii MX występuje luka związana z brakiem autoryzacji w interfejsie CLI, która pozwala lokalnemu, uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie określonych poleceń. Może to prowadzić do całkowitego kompromitacji zarządzanych urządzeń.

W bibliotece IPsec używanej przez kmd i iked w systemie Junos OS firmy Juniper Networks występuje podatność związana z niewłaściwą walidacją poprawności składniowej danych wejściowych. Atakujący, który nie jest uwierzytelniony, może spowodować całkowite zablokowanie usługi (DoS) poprzez wysłanie specjalnie sformatowanego pakietu ISAKMP.

W systemie Juniper Networks CTP OS stwierdzono podatność polegającą na braku wymuszania zasad złożoności haseł. Ustawienia złożoności haseł wprowadzone przez administratora nie są zapisywane, co pozwala na używanie słabych haseł. Nieuwierzytelniony atakujący z sieci może wykorzystać słabe hasła lokalnych kont i potencjalnie przejąć pełną kontrolę nad urządzeniem.

Podatność typu UNIX Symbolic Link (Symlink) w interfejsie CLI systemu Junos OS firmy Juniper Networks pozwala lokalnemu, uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu root, co prowadzi do całkowitego kompromitacji systemu. Problem występuje po wykonaniu określonej operacji 'file link ...' przez użytkownika, po czym inny użytkownik wprowadza niezwiązane zmiany konfiguracyjne.

Podatność w implementacji SSH w Juniper Networks Apstra umożliwia nieuwierzytelnionemu atakującemu typu MITM podszycie się pod zarządzane urządzenia. Brak walidacji kluczy hosta SSH pozwala na przechwycenie poświadczeń użytkownika.

W urządzeniu D-Link DIR-605L w wersji 2.13B01 znaleziono lukę, która dotyczy funkcji formSetMACFilter w pliku /goform/formSetMACFilter. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w D-Link DIR-605L w wersji 2.13B01, która dotyczy funkcji formVirtualServ w pliku /goform/formVirtualServ. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2026-5447 występuje przepełnienie bufora na stercie w funkcji CertFromX509, spowodowane myleniem rozmiaru przy przetwarzaniu rozszerzenia AuthorityKeyIdentifier. Problem ten występuje podczas wewnętrznej konwersji certyfikatu X.509.

W wolfSSL, zestawy szyfrujące ARIA-GCM używane w TLS 1.2 i DTLS 1.2 powtarzają identyczny 12-bajtowy nonce GCM dla każdego rekordu danych aplikacji. Problem wynika z braku wewnętrznego licznika w funkcji wc_AriaEncrypt, co prowadzi do używania zainicjowanego na zero IV podczas konfiguracji sesji.

W wersjach 1.3.0 i wcześniejszych, biblioteka nimiq-blockchain nie weryfikuje górnej granicy znaczników czasowych bloków, co pozwala złośliwym walidatorom ustawiać znaczniki czasowe bloków w przyszłość. To naruszenie wpływa na obliczenia nagród, zwiększając podaż monet ponad zamierzony harmonogram emisji.

Wtyczka WordPress adivaha Travel w wersji 2.3 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'pid'. Atakujący mogą wysyłać żądania do punktu końcowego /mobile-app/v3/ z odpowiednio skonstruowanymi wartościami 'pid', aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi.

W bibliotece metagpt/tools/libs/terminal.py w FoundationAgents MetaGPT do wersji 0.8.1 zidentyfikowano podatność, która umożliwia wstrzyknięcie poleceń systemowych przez funkcję Bash.run. Atak może być przeprowadzony zdalnie.

Wykryto podatność w FoundationAgents MetaGPT do wersji 0.8.1, dotyczącą funkcji get_mime_type w pliku metagpt/utils/common.py. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Wykryto podatność w FoundationAgents MetaGPT do wersji 0.8.1, która dotyczy funkcji Terminal.run_command w bibliotece metagpt/tools/libs/terminal.py. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

Podatność CVE-2026-4436 pozwala atakującemu z niskimi uprawnieniami na zdalne wysyłanie pakietów Modbus, co umożliwia manipulację wartościami rejestrów odpowiedzialnych za logikę wtrysku odorantu. Może to prowadzić do wstrzyknięcia zbyt dużej lub zbyt małej ilości odorantu do linii gazowej.

Podatność CVE-2026-35063 dotyczy interfejsu API REST OpenPLC_V3, który sprawdza obecność JWT, ale nie weryfikuje roli wywołującego. Użytkownik z rolą 'user' może usunąć dowolnego innego użytkownika, w tym administratorów, lub utworzyć nowe konta z rolą 'admin', co prowadzi do eskalacji uprawnień.

W bibliotece HDF5 w wersji 1.14.1-2 i wcześniejszych odkryto podatność polegającą na użyciu zwolnionej pamięci sterty (heap-use-after-free) w narzędziu pomocniczym h5dump. Atakujący może dostarczyć złośliwy plik h5, co prowadzi do odwołania do zwolnionego obiektu w wywołaniu memmove z funkcji H5T__conv_struct.

Podatność polegająca na wprowadzeniu wrażliwych informacji do pliku dziennika w komponencie chmurowym Apache Tomcat dla klastrowania ujawnia token dostępu Kubernetes. Dotyczy to wersji Apache Tomcat od 11.0.0-M1 do 11.0.20, od 10.1.0-M1 do 10.1.53 oraz od 9.0.13 do 9.0.116.