CVE Vulnerability Catalog

Systemy recyklingowe Glory RBG-100 z komponentem oprogramowania ISPK-08 zawierają wiele binarnych plików systemowych z nadmiernie luźnymi uprawnieniami. Kilka binarnych plików uruchamianych przez użytkownika root jest zapisywalnych i wykonywalnych przez nieuprzywilejowanych lokalnych użytkowników.

Malwarebytes AdwCleaner w wersji przed 8.7.0 działa z uprawnieniami administratora i wykonuje niebezpieczną operację usuwania plików dziennika, w której lokalizacja docelowa jest kontrolowana przez użytkownika. Umożliwia to nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu SYSTEM poprzez wykorzystanie linku symbolicznego.

W wersji Datart v1.0.0-rc.3 występuje problem, który umożliwia atakującym wykonanie dowolnego kodu poprzez parametr url w konfiguracji JDBC.

In jizhicms 2.5.6, a SQL injection vulnerability was found in the Article/deleteAll and Extmolds/deleteAll functions via the data parameter. An attacker can inject malicious SQL queries, leading to unauthorized database access.

A vulnerability in the TLS certification mechanism of Guardian Gryphon v01.06.0006.22 allows attackers to execute commands as root.

W podatności CVE-2026-2616 zidentyfikowano problem w urządzeniu Beetel 777VR1 do wersji 01.00.09, dotyczący nieznanej funkcji interfejsu zarządzania przez sieć. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

Podatność typu Use After Free w Apache Arrow C++ występuje w wersjach od 15.0.0 do 23.0.0. Może być wywołana podczas odczytu pliku IPC Arrow z włączonym pre-buforowaniem, jeśli plik IPC zawiera dane z buforami wariadycznymi, co może prowadzić do zapisu w wiszącym wskaźniku.

W urządzeniach Wavlink WL-NU516U1 do wersji 20251208 zidentyfikowano lukę w funkcji singlePortForwardDelete w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag może prowadzić do zdalnego wstrzyknięcia poleceń.

SQL injection vulnerability in Clicldeu SaaS occurs during report generation. A remote authenticated attacker can send a malicious payload in the URL generated after downloading the student's report card in the 'Day-to-day' section from the mobile app. The session token in the URL does not expire, and unusual characters can be entered after the 'id_alu' parameter, enabling boolean-based blind and time-based blind SQLi.

W podatności CVE-2025-7631 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Tumeva Prime News. Problem dotyczy wersji od 1.0.1 do przed 1.0.2.

Wtyczka RSS Aggregator dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr 'template' we wszystkich wersjach do 5.0.10 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkownika. Atakujący bez uwierzytelnienia mogą wstrzykiwać dowolne skrypty webowe na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka Zarinpal Gateway dla WooCommerce w WordPressie jest podatna na niewłaściwą kontrolę dostępu do aktualizacji statusu płatności we wszystkich wersjach do 5.0.16 włącznie. Problem wynika z tego, że handler zwrotu 'Return_from_ZarinPal_Gateway' nie weryfikuje, czy token autoryzacyjny w URL zwrotu należy do konkretnego zamówienia oznaczanego jako opłacone.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 4.8.6 włącznie, poprzez funkcję fc_load_template. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .html na serwerze.

Wersje Crypt::URandom od 0.41 do przed 0.55 dla Perla są podatne na przepełnienie bufora w stercie w funkcji XS crypt_urandom_getrandom(). Funkcja ta nie weryfikuje, czy parametr długości jest nieujemny, co może prowadzić do korupcji pamięci i awarii aplikacji.

Wtyczka WowRevenue dla WordPressa jest podatna na nieautoryzowaną instalację wtyczek z powodu braku sprawdzenia uprawnień w funkcji 'Notice::install_activate_plugin' we wszystkich wersjach do 2.1.3 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, instalację dowolnych wtyczek na serwerze dotkniętej strony.

Wykryto podatność w urządzeniu Wavlink WL-NU516U1, która dotyczy funkcji sub_401218 w pliku /cgi-bin/nas.cgi. Manipulacja argumentem User1Passwd prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

W urządzeniach Wavlink WL-NU516U1 do 130/260 zidentyfikowano podatność, która dotyczy funkcji sub_406194 w pliku /cgi-bin/adm.cgi. Manipulacja argumentem firmware_url prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez atakującego zdalnie.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera wiele podatności na przechowywane ataki typu cross-site scripting w skrypcie preferences.cgi. Umożliwia to atakującym wstrzykiwanie złośliwych skryptów poprzez parametry HOSTNAME, KEYMAP i OPENNESS.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera wiele podatności typu stored cross-site scripting w skrypcie modem.cgi, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów przez parametry POST. Atakujący mogą przesyłać spreparowane ładunki w parametrach takich jak INIT, HANGUP, SPEAKER_ON, SPEAKER_OFF, TONE_DIAL i PULSE_DIAL, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników podczas pobierania przechowywanych danych.

Smoothwall Express 3.1-SP4-polar-x86_64-update9 zawiera podatności na przechowywane i odzwierciedlone ataki typu cross-site scripting w punkcie końcowym urlfilter.cgi, które umożliwiają atakującym wstrzykiwanie złośliwych skryptów. Atakujący mogą wysyłać żądania POST z ładunkami skryptów w parametrach REDIRECT_PAGE lub CHILDREN, aby wykonać dowolny kod JavaScript w przeglądarkach użytkowników.