CVE Vulnerability Catalog

Vulnerability in TOTOLINK A3700R router in the setWiFiEasyGuestCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument can lead to a buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptAli. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptMSN. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W UTT 进取 520W w wersji 1.7.7-180627 znaleziono lukę, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptQQ. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co może być zrealizowane zdalnie.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formWebAuthGlobalConfig. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wersje HarfBuzz::Shaper przed 0.032 dla Perla zawierają wbudowaną bibliotekę z podatnością na dereferencję wskaźnika null. Wersje przed 0.032 zawierają HarfBuzz 8.4.0 lub wcześniejsze, które są dotknięte inną podatnością CVE-2026-22693.

W Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /kmf/folder.jsp komponentu HTTP GET Parameter Handler. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /kmf/edit_folder.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /kmc/save_catalog.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem catalogid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W Yonyou KSOA 9.0 wykryto lukę, która dotyczy nieznanego przetwarzania pliku /worksheet/worksadd_plan.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanego kodu w pliku /worksheet/worksadd.jsp komponentu obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

esm.sh to sieć dostarczania treści (CDN) bez kompilacji dla rozwoju aplikacji webowych. Przed wersją Go pseeudoversion 0.0.0-20260116051925-c62ab83c589e, oprogramowanie miało podatność na przejście ścieżki z powodu niekompletnej poprawki.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, dotyczącą funkcji sub_412E7C w pliku /goform/set_wifidog_settings. Manipulacja argumentem wd_enable może prowadzić do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

W Yonyou KSOA 9.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /worksheet/work_report.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Wykorzystując formatowanie ciągów i obsługę wyjątków, atakujący może obejść ograniczenia sandboxa w n8n's python-task-executor i uruchomić dowolny nieograniczony kod Pythona w systemie operacyjnym. Podatność może być wykorzystana przez uwierzytelnionego użytkownika z podstawowymi uprawnieniami, co może prowadzić do przejęcia całej instancji n8n w trybie wykonania 'Internal'.

Zidentyfikowano podatność w Yonyou KSOA 9.0, która dotyczy nieznanej funkcji pliku /worksheet/work_mod.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /worksheet/work_info.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /worksheet/del_workplan.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /worksheet/del_work.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /admin/delete_activity.php, gdzie manipulacja argumentem activity_id może prowadzić do wstrzyknięcia SQL.