CVE Vulnerability Catalog

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w funkcji `isSSRFSafeURL()` można obejść zabezpieczenia przy użyciu adresów IPv4-mapped IPv6, co pozwala na dostęp do usług metadanych w chmurze oraz wewnętrznych sieci.

AVideo to otwartoźródłowa platforma wideo, która w wersjach do 26.0 ma podatność w wtyczce Gallery. Punkt końcowy `saveSort.json.php` przekazuje niesanitowane dane wejściowe użytkownika bezpośrednio do funkcji `eval()`, co może prowadzić do zdalnego wykonania kodu.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w punkcie końcowym `POST /objects/aVideoEncoder.json.php` parametr `chunkFile` może przyjmować dowolne lokalne ścieżki systemowe, co prowadzi do możliwości odczytu plików z serwera przez uwierzytelnionego użytkownika.

Hidden functionality in the /goform/setSysTools endpoint in Nexxt Solutions Nebula 300+ firmware up to version 12.01.01.37 allows remote enablement of a Telnet service. An authenticated attacker can send a crafted POST request with parameters such as telnetManageEn=true and telnetPwd to activate Telnet on port 23.

The use of hard-coded credentials in Klinika XP and KlinikaXP Insertino allowed an unauthorized attacker access to several internal services, including the FTP server hosting the application's update packages.

W podatności CVE-2026-32969 zdalny atakujący bez uwierzytelnienia może wykorzystać lukę typu Pre-Auth blind SQL Injection w metodzie uwierzytelniania punktu końcowego userinfo, spowodowaną niewłaściwym neutralizowaniem specjalnych elementów w poleceniu SQL SELECT. Może to prowadzić do całkowitej utraty poufności.

W systemie Simple Laundry System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /checklogin.php komponentu Parameters Handler. Manipulacja argumentem Username prowadzi do podatności na atak typu SQL injection.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /checkupdatestatus.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie Simple Laundry System 1.0, która dotyczy nieznanej funkcji pliku /viewdetail.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Podatność CVE-2026-23555 pozwala na zablokowanie usługi xenstored przez gościa, który wydaje polecenie Xenstore z nieprawidłową ścieżką węzła '/local/domain/'. W wyniku tego, xenstored ulega awarii z powodu błędnego wskaźnika błędu podczas weryfikacji ścieżki węzła.

Kod stronicowania Intel EPT wykorzystuje optymalizację, aby opóźnić opróżnianie wszelkiego pamiętanego stanu EPT do momentu zwolnienia blokady p2m. Jednakże zwalnianie struktur stronicowania nie jest opóźniane, co może prowadzić do obecności zwolnionych stron w pamięci podręcznej.

A vulnerability in the jsrsasign library before version 11.1.1 is due to incorrect conversion between numeric types when handling negative exponents in the ext/jsbn2.js file. An attacker can force the computation of incorrect modular inverses and break signature verification by calling modPow with a negative exponent.

The jsrsasign library before version 11.1.1 is vulnerable to a missing cryptographic step in the DSA signing implementation. An attacker can recover the private key by forcing r or s to be zero, causing an invalid signature without retrying.

The jsrsasign library before version 11.1.1 is vulnerable to Improper Verification of Cryptographic Signature via DSA domain-parameter validation. An attacker can forge DSA signatures or X.509 certificates accepted by X509.verifySignature() by supplying malicious domain parameters (e.g., g=1, y=1, r=1).

A vulnerability in the jsrsasign library before version 11.1.1 causes an infinite loop in the bnModInverse function in ext/jsbn2.js. An attacker can permanently hang the process by passing zero or negative values to the BigInteger.modInverse method.

Wtyczka ReviewX – WooCommerce Product Reviews z wieloma kryteriami jest podatna na wywołania metod w dowolnej wersji do 2.2.12 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych w funkcji bulkTenReviews, co pozwala na przekazywanie danych kontrolowanych przez użytkownika do mechanizmu wywołań funkcji zmiennych.

W urządzeniu Belkin F9K1122 w wersji 1.00.33 znaleziono lukę, która dotyczy funkcji formWISP5G w pliku /goform/formWISP5G. Manipulacja argumentem webpage może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda AC21 w wersji 16.03.08.16, dotyczącą funkcji formSetQosBand w pliku /goform/SetNetControlList. Manipulacja listą argumentów prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

W systemie MacCMS 2025.1000.4052 odkryto lukę bezpieczeństwa w nieznanej części pliku application/api/controller/Timming.php, dotyczącej komponentu Timming API Endpoint. Manipulacja prowadzi do braku uwierzytelnienia, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'orderby' we wszystkich wersjach do 4.9.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.