CVE Vulnerability Catalog

W systemie zarządzania więzieniem SourceCodester w wersji 1.0 odkryto podatność w nieznanej funkcji komponentu logowania. Manipulacja tą funkcją prowadzi do ataku typu session fixation, który można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420618 w pliku /goform/set_upnp. Manipulacja argumentem upnp_enable prowadzi do wstrzyknięcia poleceń systemowych.

W systemie zarządzania kontaktami code-projects w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej części komponentu CRUD Endpoint, gdzie manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano podatność w systemie Online Examination System w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku login.php. Manipulacja argumentami username/password prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

W systemie Online Application System for Admission w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku enrollment/index.php w komponencie Login Endpoint. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania studentami Online Student Management System w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku accounts.php komponentu Logowanie umożliwia wstrzyknięcie SQL poprzez manipulację argumentami username/password.

W systemie Online Reviewer 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login/index.php komponentu Logowanie. Manipulacja argumentami username/password prowadzi do ataku typu SQL injection.

Zidentyfikowano słabość w detronetdip E-commerce 1.0.0, która dotyczy nieznanej funkcji pliku /Admin/assets/backend/seller/add_seller.php w komponencie Endpoint tworzenia konta. Manipulacja argumentem email może prowadzić do braku autoryzacji.

W systemie detronetdip E-commerce w wersji 1.0.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /seller/assets/backend/profile/addadhar.php. Manipulacja argumentem File pozwala na nieograniczone przesyłanie plików.

W systemie zarządzania katalogiem itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/forget-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Wykryto podatność w projekcie Student Web Portal w wersji 1.0, która dotyczy nieznanej funkcji w pliku /check_user.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu D-Link DIR-823X 250416 wykryto podatność, która dotyczy funkcji sub_4175CC w pliku /goform/set_static_route_table. Manipulacja argumentami interface/destip/netmask/gateway/metric może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniu D-Link DIR-823X 250416 odkryto lukę bezpieczeństwa w funkcji sub_4208A0 pliku /goform/set_dmz komponentu Configuration Handler. Manipulacja argumentami dmz_host/dmz_enable prowadzi do zdalnej iniekcji poleceń systemowych.

W podatności CVE-2026-2152 odkryto lukę w urządzeniu D-Link DIR-615 w wersji 4.10, która dotyczy nieznanego kodu w pliku adv_routing.php interfejsu webowego. Manipulacja argumentami dest_ip, submask i gw może prowadzić do wstrzyknięcia poleceń systemowych.

W podatności CVE-2026-2151 zidentyfikowano lukę w urządzeniu D-Link DIR-615 w wersji 4.10, dotyczącą pliku adv_firewall.php w funkcji DMZ Host. Manipulacja argumentem dmz_ipaddr może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

W urządzeniu D-Link DIR-823X 250416 wykryto podatność, która dotyczy przetwarzania pliku /goform/set_ddns w usłudze DDNS. Manipulacja argumentami ddnsType, ddnsDomainName, ddnsUserName oraz ddnsPwd może prowadzić do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420688 w pliku /goform/set_qos. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych.

Zidentyfikowano podatność w urządzeniach Tenda TX9 do wersji 22.03.02.10_multi, która dotyczy funkcji sub_4223E0 w pliku /goform/setMacFilterCfg. Manipulacja argumentem deviceList prowadzi do przepełnienia bufora.

W urządzeniach Tenda TX9 do wersji 22.03.02.10_multi zidentyfikowano podatność w funkcji sub_432580 pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniach Tenda TX9 do wersji 22.03.02.10_multi. Problem dotyczy funkcji sub_42D03C w pliku /goform/SetStaticRouteCfg, gdzie manipulacja listą argumentów prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.