CVE Vulnerability Catalog

W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /system/system/admins/assessments/pretest/exam-update.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.

W systemie Online Reviewer System 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /system/system/admins/assessments/pretest/questions-view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W urządzeniu Tenda AC9 w wersji 15.03.06.42_multi wykryto podatność bezpieczeństwa w funkcji formGetRebootTimer. Manipulacja argumentami sys.schedulereboot.start_time/sys.schedulereboot.end_time prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano słabość w urządzeniu Tenda AC9 w wersji 15.03.06.42_multi, dotyczącą funkcji formGetDdosDefenceList. Manipulacja argumentem security.ddos.map prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /ramonsys/user/controller.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w systemie zarządzania szkołą itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji pliku /ramonsys/report/index.php. Manipulacja argumentem 'ay' prowadzi do wstrzykiwania SQL.

W podatności CVE-2026-2188 zidentyfikowano problem w UTT 进取 521G 3.1.1-190816, dotyczący funkcji sub_446B18 w pliku /goform/formPdbUpConfig. Manipulacja argumentem policyNames może prowadzić do wstrzyknięcia poleceń systemowych.

Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji set_qosMib_list w pliku /goform/formSetQosBand. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy funkcji fromSetIpMacBind w pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda RX3 w wersji 16.03.13.11 znaleziono lukę, która dotyczy funkcji set_device_name w pliku /goform/setBlackRule. Manipulacja argumentem devName/mac prowadzi do przepełnienia bufora na stosie.

W systemie generowania certyfikatów Great Developers wykryto podatność, która dotyczy nieznanego kodu w pliku /restructured/csv.php. Manipulacja argumentem photo prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w UTT 进取 521G 3.1.1-190816, dotyczącą funkcji doSystem w pliku /goform/setSysAdm. Manipulacja argumentem passwd1 może prowadzić do wstrzyknięcia poleceń.

W urządzeniu Tenda RX3 w wersji 16.03.13.11 odkryto lukę bezpieczeństwa w nieznanej funkcjonalności pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w urządzeniu Tenda RX3 w wersji 16.03.13.11, która dotyczy nieznanej funkcji pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid_5g prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania więzieniem SourceCodester w wersji 1.0 odkryto podatność w nieznanej funkcji komponentu logowania. Manipulacja tą funkcją prowadzi do ataku typu session fixation, który można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420618 w pliku /goform/set_upnp. Manipulacja argumentem upnp_enable prowadzi do wstrzyknięcia poleceń systemowych.

W systemie zarządzania kontaktami code-projects w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej części komponentu CRUD Endpoint, gdzie manipulacja argumentem ID prowadzi do niewłaściwej autoryzacji.

Zidentyfikowano podatność w systemie Online Examination System w wersji 1.0, która dotyczy nieznanej funkcjonalności pliku login.php. Manipulacja argumentami username/password prowadzi do wstrzykiwania SQL, co może być inicjowane zdalnie.

W systemie Online Application System for Admission w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku enrollment/index.php w komponencie Login Endpoint. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania studentami Online Student Management System w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku accounts.php komponentu Logowanie umożliwia wstrzyknięcie SQL poprzez manipulację argumentami username/password.