CVE Vulnerability Catalog

Zidentyfikowano słabość w urządzeniu Wavlink WL-NU516U1 260227, która dotyczy funkcji ftext w pliku /cgi-bin/nas.cgi. Manipulacja argumentem Content-Length prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

Wykryto lukę bezpieczeństwa w 648540858 wvp-GB28181-pro do wersji 2.7.4, która dotyczy funkcji GenericFastJsonRedisSerializer w pliku src/main/java/com/genersoft/iot/vmp/conf/redis/RedisTemplateConfig.java. Manipulacja tą funkcją prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /checkregisitem.php komponentu Parameter Handler. Manipulacja argumentem Long-arm-shirtVol prowadzi do wstrzyknięcia SQL.

Podatność CVE-2026-4747 dotyczy błędu w walidacji pakietów RPCSEC_GSS, który prowadzi do przepełnienia bufora na stosie. Złośliwy klient może wykorzystać tę lukę, aby wywołać przepełnienie bufora, co umożliwia zdalne wykonanie kodu w jądrze.

Na systemie udostępniającym cel NVMe/TCP, zdalny klient może wywołać panikę jądra, wysyłając polecenie CONNECT dla kolejki I/O z błędnym lub nieaktualnym CNTLID. Taka sytuacja może prowadzić do awarii systemu.

Podatność CVE-2026-4247 dotyczy wycieku mbuf w systemie FreeBSD, gdy funkcja tcp_respond() nieprawidłowo obsługuje pakiety challenge ACK. Atakujący mogą wykorzystać tę lukę, wysyłając odpowiednio skonstruowane pakiety, co prowadzi do wycieku pamięci dla każdego nadmiarowego pakietu.

The installer of RATOC RAID Monitoring Manager for Windows allows customizing the installation folder. If the installation folder is customized to a non-default location, it may be left with insecure ACLs, allowing non-administrative users to alter its contents.

The installer of RATOC RAID Monitoring Manager for Windows searches the current directory to load certain DLLs. If a user is directed to place a crafted DLL with the installer, arbitrary code may be executed with administrator privileges.

W systemie zamówień online Food Ordering System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin.php w module logowania administratora, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem 'Username'.

W systemie rejestracji online itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy manipulacji argumentem deptid w pliku /sms/grades/index.php?view=edit&id=1 komponentu Parameter Handler.

Zidentyfikowano słabość w systemie zamówień online Food Ordering System 1.0, która dotyczy nieznanej części pliku form/cart.php w module koszyka zakupowego. Manipulacja argumentem 'del' może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W oprogramowaniu Netcore Power 15AX do wersji 3.0.0.6938 odkryto lukę bezpieczeństwa w funkcji setTools pliku /bin/netis.cgi w interfejsie narzędzi diagnostycznych. Manipulacja argumentem IpAddr prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne wykorzystanie tej podatności.

Wtyczka Blackhole for Bad Bots dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek User-Agent HTTP we wszystkich wersjach do 3.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka Amelia Booking dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 9.1.2 włącznie. Umożliwia to użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

W systemie zamówień żywności SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /purchase.php w komponencie Parameter Handler. Manipulacja argumentem 'custom' prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Malawi Online Market w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /display.php. Manipulacja argumentem ID może prowadzić do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację 'post_content' postów admin_form we wszystkich wersjach do 3.28.31 włącznie. Problem wynika z użycia funkcji `maybe_unserialize()` bez ograniczeń klas dla treści kontrolowanej przez użytkownika.

An OS command injection vulnerability in the web management interface of certain ASUS router models allows remote authenticated administrators to execute arbitrary system commands via a crafted parameter.

Wtyczka Masteriyo LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.1.6. Problem wynika z możliwości aktualizacji roli użytkownika przez funkcję 'InstructorsController::prepare_object_for_database'.

Squid versions prior to 7.5 contain a heap Use-After-Free vulnerability in ICP traffic handling, allowing a remote attacker to perform a reliable and repeatable Denial of Service attack. The attack requires ICP support enabled (non-zero `icp_port`) and cannot be mitigated by `icp_access` rules.