Análises

As versões do Samsung MagicINFO 9 Server anteriores à 21.1090.1 possuem conta e senha de banco de dados fixadas no código, segundo o registro. Com esse acesso é possível manipular o banco de dados. O CNA informa pontuação CVSS 3.1 de 9.8, e as fontes consultadas não indicam exploração confirmada.

A CVE-2025-5319 é uma falha de injeção de SQL (CWE-89) no DIGITA Efficiency Management System, da Emit Informatics and Communication Technologies Industry and Trade Ltd. Co., descrita como afetando versões até 03022026. A pontuação CVSS 3.1 atribuída pela CNA é 9.8 (crítica), mas o registro não traz versões afetadas estruturadas, correções nem inclusão no catálogo KEV da CISA.

O Marlin Firmware até a versão 2.1.2.7 apresenta uma escrita fora dos limites no handler do G-code M421 quando MESH_BED_LEVELING está habilitado. O registro associa a falha ao CWE-129, à pontuação CVSS 3.1 de 9.1 e a uma correção no commit 1f255d1. Não há exploração confirmada nas fontes consultadas.

Versões do Feast anteriores à 0.63.0 desserializam um campo das especificações OnDemandFeatureView com dill.loads() antes de qualquer verificação de autorização, o que pode permitir execução remota de código pelo servidor de registro. O registro classifica a falha como crítica, com pontuação CVSS 3.1 de 9.8 atribuída pela VulnCheck. Nenhuma exploração confirmada aparece nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.

Uma alteração no kernel Linux no helper de rastreamento de conexões SIP do netfilter (nf_conntrack_sip) substitui o parsing inseguro de portas, que usava simple_strtoul() e desreferenciava ponteiros sem verificações de limites adequadas. O CNA classifica o problema como CWE-476 (Desreferência de Ponteiro Nulo) com pontuação CVSS 3.1 de 9.8 (crítica). O registro não indica inclusão no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.

A CVE-2026-1701 descreve uma falha de injeção de SQL no tratamento do argumento ID em /enrollment/index.php do itsourcecode School Management System 1.0, explorável remotamente. O NVD registra pontuação CVSS 3.1 de 9,8, e o registro informa que um exploit foi divulgado publicamente. As fontes consultadas não identificam versão corrigida, e a única entrada de correção listada é uma referência de mitigação de terceiros.

A CVE-2026-52955 afeta o componente libceph do kernel Linux, em que a decodificação de mapas CRUSH em crush_decode() pode acessar memória fora dos limites quando os dois campos de algoritmo de um bucket em uma mensagem de mapa OSD divergem. O CNA do kernel classifica a falha como crítica, com pontuação 9.8 no CVSS 3.1 e vetor de rede que não exige privilégios nem interação do usuário. A CISA KEV não a lista e nenhuma exploração confirmada aparece nas fontes consultadas; há correções referenciadas para várias linhas estáveis do kernel.

A CVE-2026-1545 é uma fraqueza de injeção de SQL relatada no itsourcecode School Management System 1.0, no arquivo /course/index.php. O registro indica que pode ser explorada remotamente e que há um exploit público disponível, e a NVD a classifica com 9.8 no CVSS 3.1. O registro não lista versão corrigida, apenas uma referência de mitigação, e a CVE não consta no catálogo KEV da CISA.

Foi divulgada uma vulnerabilidade de injeção de SQL (CWE-89) no SEMCMS 5.0, envolvendo o argumento searchml do arquivo /SEMCMS_Info.php. Segundo a pontuação CVSS 3.1 de 9.8 atribuída pelo NVD, a falha pode ser explorada remotamente, sem privilégios ou interação do usuário. O registro indica que um exploit foi divulgado publicamente, mas não há exploração confirmada nas fontes consultadas, e o fornecedor não respondeu à divulgação antecipada.

A CVE-2026-22778 afeta o vLLM desde a versão 0.8.3 até antes da 0.14.1. Segundo o registro, uma imagem inválida enviada ao endpoint multimodal gera um erro devolvido ao cliente que revela um endereço de heap, enfraquecendo o ASLR. O registro indica ainda que esse vazamento pode ser encadeado a um estouro de heap em decodificador de imagem para alcançar execução remota de código, com pontuação CVSS 9.8.

O registro descreve um estouro de buffer na pilha na interface setRadvdCfg do módulo ipv6.so no firmware TOTOLINK A950RG V4.1.2cu.5204_B20210112, causado pela falta de validação do tamanho do parâmetro radvdinterfacename. A pontuação CVSS 3.1 informada é 9.8 (crítica) e a CVE não consta no CISA KEV. Como não há versão corrigida no registro, recomenda-se inventariar os dispositivos e reduzir a exposição enquanto o status do fabricante é verificado.

A CVE-2026-24841 é uma falha crítica de injeção de comando no sistema operacional (CWE-78) no endpoint WebSocket /docker-container-terminal do Dokploy, nas versões anteriores à 0.26.6. Segundo o registro, os parâmetros containerId e activeWay chegam aos comandos de shell sem sanitização, o que permitiria a atacantes autenticados executar comandos arbitrários no servidor hospedeiro. A atualização para a 0.26.6 é a correção indicada no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-56367 é um estouro de inteiro no caminho de decodificação RLE de arquivos PSB (PSD v2) do ImageMagick, na função ReadPSDChannelRLE em coders/psd.c, que provoca leitura de heap fora dos limites em builds de 32 bits. Segundo o registro, o processamento de um arquivo PSB construído com esse objetivo pode levar à divulgação de informações ou a uma falha. O score CVSS 3.1 de 9.1 atribuído pelo NVD consta no registro, mas não há inclusão no KEV nem exploração confirmada nas fontes consultadas.

Segundo o registro CVE, versões do FileRise anteriores à 3.16.0 contêm uma falha de path traversal no endpoint de upload para pasta compartilhada. O registro descreve escrita arbitrária de arquivos e tomada de controle da conta de administrador, com pontuação CVSS 3.1 de 9,8. Não há exploração confirmada nas fontes consultadas.

As versões do Kyverno anteriores à 1.15.3 e a partir da 1.16.0 até antes da 1.16.3 permitem que um usuário com permissão para criar Policies com escopo de namespace faça a ServiceAccount do controlador de admissão executar requisições à API do Kubernetes além do namespace da política. O registro classifica a falha como crítica, com pontuação CVSS 3.1 de 9.9, e a associa ao CWE-269. As versões corrigidas são a 1.15.3 e a 1.16.3.