CVE Vulnerability Catalog

DIGIT CENTRIS ERP zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametry datum1, datum2, KID i PID. Atakujący mogą wysyłać żądania POST do /korisnikinfo.php z złośliwą składnią SQL w tych parametrach, aby wydobywać lub modyfikować wrażliwe informacje z bazy danych.

Aplikacja internetowa Inventory zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametrów GET. Atakujący mogą dostarczać złośliwe ładunki SQL w parametrach name, description, quantity lub cat_id do pliku add-item.php, co umożliwia wykonanie dowolnych poleceń bazy danych.

Web Wiz Forums w wersji 12.01 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru PF. Atakujący mogą wysyłać żądania GET do member_profile.asp z złośliwymi wartościami PF, aby uzyskać dostęp do wrażliwych informacji z bazy danych.

WebIncorp ERP zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru prod_id. Atakujący mogą wysyłać żądania GET do product_detail.php z złośliwymi wartościami prod_id, aby wydobyć wrażliwe informacje z bazy danych.

NoviSmart CMS zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w polu nagłówka Referer HTTP. Atakujący mogą tworzyć żądania z ładunkami SQL opartymi na czasie w nagłówku Referer, aby wydobywać wrażliwe informacje z bazy danych lub powodować odmowę usługi.

XOOPS CMS w wersji 2.5.9 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru cid. Atakujący mogą wysyłać żądania GET do punktu końcowego gerar_pdf.php z złośliwymi wartościami cid, aby wydobyć wrażliwe informacje z bazy danych.

Oprogramowanie Ashop Shopping Cart zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala atakującym manipulować zapytaniami do bazy danych za pomocą parametru blacklistitemid. Atakujący mogą wysyłać żądania POST do punktu końcowego admin/bannedcustomers.php z odpowiednio skonstruowanymi ładunkami SQL wykorzystującymi funkcje SLEEP, aby wydobyć wrażliwe informacje z bazy danych.

microASP Portal+ CMS zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze explode_tree. Atakujący mogą wysyłać spreparowane żądania do pagina.phtml z ładunkami wstrzykującymi SQL, aby uzyskać wrażliwe informacje z bazy danych, takie jak nazwa bieżącej bazy danych.

W systemie zarządzania sklepem internetowym Tosei Online Store Management System w wersji 1.01 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji systemu w pliku /cgi-bin/monitor.php, gdzie manipulacja argumentem DevId prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto podatność w serwerze tiny_web_server Zaher1307 do wersji 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b, która dotyczy funkcji tiny_web_server/tiny.c. Manipulacja ta prowadzi do zapisu poza przydzielonym obszarem pamięci.

W systemie zarządzania wynikami studentów SourceCodester w wersji 1.0 odkryto podatność. Dotyczy ona nieznanej funkcji w pliku /srms/script/admin/core/update_smtp.php, co prowadzi do niewłaściwych kontroli dostępu. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w UTT HiPER 810G w wersjach do 1.7.7-171114, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptMSN. Manipulacja argumentem remark może prowadzić do przepełnienia bufora, co umożliwia zdalne wykonanie ataku.

W podatności CVE-2026-2929 zidentyfikowano problem w urządzeniu D-Link DWR-M960 w wersji 1.01.07, dotyczący funkcji sub_453140 w pliku /boafrm/formWlAc. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej luki.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_452CCC w pliku /boafrm/formWlEncrypt. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_462590 w pliku /boafrm/formOpMode. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

W urządzeniu D-Link DWR-M960 w wersji 1.01.07 znaleziono lukę, która dotyczy funkcji sub_4237AC w pliku /boafrm/formLteSetup komponentu LTE Configuration Endpoint. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, dotycząca funkcji sub_42B5A0 w pliku /boafrm/formBridgeVlan komponentu Bridge VLAN Configuration Endpoint. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /system/system/students/assessments/results/studentresult-view.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniach Tenda FH451 w wersjach do 1.0.0.9, która dotyczy nieznanego przetwarzania pliku /goform/GstDhcpSetSer. Manipulacja tym plikiem prowadzi do przepełnienia bufora.

W urządzeniu Tenda HG9 300001138 odkryto lukę, która dotyczy nieznanego kodu w pliku /boaform/formPing6. Manipulacja argumentem pingAddr może prowadzić do przepełnienia bufora na stosie.