CVE Vulnerability Catalog

W systemie Online Reviewer 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login/index.php komponentu Logowanie. Manipulacja argumentami username/password prowadzi do ataku typu SQL injection.

Zidentyfikowano słabość w detronetdip E-commerce 1.0.0, która dotyczy nieznanej funkcji pliku /Admin/assets/backend/seller/add_seller.php w komponencie Endpoint tworzenia konta. Manipulacja argumentem email może prowadzić do braku autoryzacji.

W systemie detronetdip E-commerce w wersji 1.0.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /seller/assets/backend/profile/addadhar.php. Manipulacja argumentem File pozwala na nieograniczone przesyłanie plików.

W systemie zarządzania katalogiem itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/forget-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Wykryto podatność w projekcie Student Web Portal w wersji 1.0, która dotyczy nieznanej funkcji w pliku /check_user.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu D-Link DIR-823X 250416 wykryto podatność, która dotyczy funkcji sub_4175CC w pliku /goform/set_static_route_table. Manipulacja argumentami interface/destip/netmask/gateway/metric może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniu D-Link DIR-823X 250416 odkryto lukę bezpieczeństwa w funkcji sub_4208A0 pliku /goform/set_dmz komponentu Configuration Handler. Manipulacja argumentami dmz_host/dmz_enable prowadzi do zdalnej iniekcji poleceń systemowych.

W podatności CVE-2026-2152 odkryto lukę w urządzeniu D-Link DIR-615 w wersji 4.10, która dotyczy nieznanego kodu w pliku adv_routing.php interfejsu webowego. Manipulacja argumentami dest_ip, submask i gw może prowadzić do wstrzyknięcia poleceń systemowych.

W podatności CVE-2026-2151 zidentyfikowano lukę w urządzeniu D-Link DIR-615 w wersji 4.10, dotyczącą pliku adv_firewall.php w funkcji DMZ Host. Manipulacja argumentem dmz_ipaddr może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

W urządzeniu D-Link DIR-823X 250416 wykryto podatność, która dotyczy przetwarzania pliku /goform/set_ddns w usłudze DDNS. Manipulacja argumentami ddnsType, ddnsDomainName, ddnsUserName oraz ddnsPwd może prowadzić do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_420688 w pliku /goform/set_qos. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych.

Zidentyfikowano podatność w urządzeniach Tenda TX9 do wersji 22.03.02.10_multi, która dotyczy funkcji sub_4223E0 w pliku /goform/setMacFilterCfg. Manipulacja argumentem deviceList prowadzi do przepełnienia bufora.

W urządzeniach Tenda TX9 do wersji 22.03.02.10_multi zidentyfikowano podatność w funkcji sub_432580 pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniach Tenda TX9 do wersji 22.03.02.10_multi. Problem dotyczy funkcji sub_42D03C w pliku /goform/SetStaticRouteCfg, gdzie manipulacja listą argumentów prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.

Wykryto podatność w urządzeniach Tenda TX3 do wersji 16.03.13.11_multi, która dotyczy nieznanej funkcji pliku /goform/SetIpMacBind. Manipulacja listą argumentów prowadzi do przepełnienia bufora.

W systemie zamówień online Projectworlds w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji pliku /view-ticket.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano słabość w projekcie Online Music Site w wersji 1.0, dotyczącą nieznanej funkcji w pliku /Administrator/PHP/AdminUpdateCategory.php. Manipulacja argumentem txtimage umożliwia nieograniczone przesyłanie plików.

W projekcie Online Music Site 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /Administrator/PHP/AdminUpdateCategory.php. Manipulacja argumentem txtcat prowadzi do wstrzykiwania SQL.

W urządzeniu D-Link DIR-823X w wersji 250416 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /goform/set_ac_status. Manipulacja argumentami ac_ipaddr/ac_ipstatus/ap_randtime prowadzi do wstrzyknięcia poleceń systemowych.

Wtyczka JAY Login & Register dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.6.03 włącznie. Problem wynika z możliwości aktualizacji dowolnych metadanych użytkownika przez funkcję 'jay_panel_ajax_update_profile'.