CVE Vulnerability Catalog

Zidentyfikowano słabość w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting komponentu httpd. Manipulacja argumentem page może prowadzić do przepełnienia bufora.

W urządzeniu Tenda F453 w wersji 1.0.0.3 odkryto lukę bezpieczeństwa w funkcji formWebTypeLibrary pliku /goform/webtypelibrary komponentu httpd. Manipulacja argumentem webSiteId prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.

Funkcja FTP Backup na ADM nieprawidłowo sanitizuje nazwy plików otrzymywanych z serwera FTP podczas analizowania list katalogów. Złośliwy serwer lub atakujący typu MITM mogą stworzyć nazwy plików zawierające sekwencje przejścia ścieżki, co może spowodować zapisanie plików poza zamierzonym katalogiem kopii zapasowej.

W Tenda F453 w wersji 1.0.0.3 zidentyfikowano podatność, która występuje w funkcji fromSetWifiGusetBasic w pliku /goform/AdvSetWrlsafeset komponentu httpd. Manipulacja argumentem mit_ssid prowadzi do przepełnienia bufora.

W projekcie itsourcecode News Portal w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /admin/contactus.php. Manipulacja argumentem pagetitle prowadzi do wstrzyknięcia SQL.

W systemie zarządzania dokumentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /register.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania uczelnią itsourcecode College Management System w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /admin/teacher-salary.php. Manipulacja argumentem teacher_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania uczelnią itsourcecode College Management System w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /login/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W podatności CVE-2026-3148 zidentyfikowano lukę w skrypcie SourceCodester Simple and Nice Shopping Cart Script w wersji 1.0, która dotyczy nieznanej funkcji w pliku /signup.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

changedetection.io to darmowe narzędzie do wykrywania zmian na stronach internetowych, które w wersjach przed 0.54.1 jest podatne na atak typu Server-Side Request Forgery (SSRF). Funkcja walidacji URL-i `is_safe_valid_url()` nie sprawdza, czy rozwiązany adres IP URL-i monitorowanych znajduje się w prywatnych, lokalnych lub linkowych zakresach adresów, co pozwala na dodawanie URL-i wewnętrznych przez uwierzytelnionych użytkowników.

Coturn to darmowa, otwartoźródłowa implementacja serwera TURN i STUN. Występuje luka, która pozwala na ominięcie blokady adresów pętli lokalnej dla adresu IPv4-mapped IPv6, co może prowadzić do nieautoryzowanego dostępu.

Wtyczka interface_traduction_objets w wersjach przed 2.2.2 zawiera podatność na wstrzykiwanie SQL, która występuje w pliku interface_traduction_objets_pipelines.php. Podczas obsługi żądań tłumaczenia, wtyczka odczytuje parametr id_parent z danych dostarczonych przez użytkownika i bez walidacji wprowadza go bezpośrednio do klauzuli WHERE w zapytaniu SQL.

Wtyczka interface_traduction_objets w wersjach wcześniejszych niż 2.2.2 zawiera podatność na zdalne wykonanie kodu, która występuje w procesie tłumaczenia. Atakujący z uprawnieniami edytora może wstrzyknąć złośliwą treść, która zostanie oceniona przez łańcuch przetwarzania szablonów SPIP.

tfplan2md to oprogramowanie do konwertowania plików JSON planu Terraform na czytelne raporty w formacie Markdown. W wersjach przed 1.26.1 występował błąd, który powodował, że wartości, które powinny być ukryte jako '(sensitive)', były wyświetlane w raportach.

FreeScout to darmowy system pomocy technicznej i wspólna skrzynka odbiorcza zbudowana na frameworku Laravel. W wersjach przed 1.8.206 lista ograniczeń dotyczących przesyłania plików w `app/Misc/Helper.php` nie obejmowała plików `.htaccess` ani `.user.ini`, co umożliwiało uwierzytelnionym użytkownikom przesyłanie plików `.htaccess` na serwery Apache z włączoną opcją `AllowOverride All`.

W aplikacji Karakeep w wersji 0.30.0, plugin metascraper Reddit zwraca `readableContentHtml`, które jest bezpośrednio używane w procesie parsowania HTML bez przechodzenia przez DOMPurify. W rezultacie, złośliwy HTML z odpowiedzi Reddit może być wykonany w przeglądarce użytkownika.

pypdf to darmowa i otwartoźródłowa biblioteka PDF napisana w czystym Pythonie. Przed wersją 6.7.2, atakujący mógł wykorzystać tę podatność do stworzenia pliku PDF, który prowadził do nieskończonej pętli podczas jego odczytu.

ADB Explorer to interfejs użytkownika dla ADB na systemie Windows. W wersjach przed Beta 0.9.26022, aplikacja pozwala na ustawienie zmiennej `ManualAdbPath` na ścieżkę UNC, co umożliwia atakującemu wskazanie zdalnego zasobu sieciowego jako ścieżki do binarnego pliku ADB, dając mu pełną kontrolę nad wykonywanym kodem.

A vulnerability in Parse Dashboard versions 7.3.0-alpha.42 through 9.0.0-alpha.7 allows unauthorized access to the AI Agent API endpoint. Authenticated users can access other apps' agents, and read-only users receive the full master key instead of the read-only master key, enabling write and delete operations.