CVE Vulnerability Catalog

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 niewłaściwie zarządzają konfiguracją. Po zalogowaniu się użytkownika i utrzymaniu aktywnej sesji, atakujący może bezpośrednio zapytać o punkt końcowy kopii zapasowej i pobrać pełny archiwum konfiguracji.

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 mają domyślnie włączoną usługę SSH na interfejsie LAN. Konto root jest skonfigurowane bez hasła, a administratorzy nie mogą wyłączyć SSH ani wymusić uwierzytelniania za pomocą CLI lub interfejsu webowego.

Eksportowana aktywność umożliwia zewnętrznym aplikacjom uzyskanie kontekstu aplikacji i bezpośrednie uruchomienie Gmaila z dostępem do skrzynki odbiorczej, omijając zabezpieczenia.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generuje widok plików w folderze bez sanitizacji nazw plików lub folderów, co może prowadzić do ataków XSS, jeśli strona internetowa umożliwia dostęp do publicznych plików za pomocą tej funkcji i każdy może przesłać plik.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generowała widok folderu, w którym aktualna ścieżka była wstawiana do HTML bez odpowiedniej sanitacji, co prowadziło do podatności na XSS refleksyjny.

A vulnerability in Plesk Obsidian versions 8.0.1 through 18.0.73 allows a DoS attack via the get_password.php endpoint. Sending a crafted request with a malicious payload causes continuous reloading of the web interface, making the service unavailable.

OPEXUS eComplaint w wersjach przed 9.0.45.0 umożliwia atakującemu dostęp do punktu końcowego 'DocumentOpen.aspx', co pozwala na iterację przez przewidywalne wartości 'chargeNumber' i pobieranie dowolnych przesłanych plików.

OPEXUS eCASE Audit allows an authenticated attacker to modify client-side JavaScript or craft HTTP requests to access functions or buttons that have been disabled or blocked by an administrator. Fixed in eCASE Platform 11.14.1.0.

W podatności CVE-2026-22521 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP w frameworku G5Theme Handmade Framework, co pozwala na lokalne dołączenie plików PHP. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.

A vulnerability in the airMAX Wireless Protocol allows a malicious actor within Wi-Fi range to achieve remote code execution (RCE) on the affected product.

A vulnerability in the airMAX Wireless Protocol allows a malicious actor in Wi-Fi range to achieve remote code execution (RCE) within the affected product. Affects UBB-XG (up to 1.2.2), UDB-Pro/UDB-Pro-Sector (up to 1.4.1), and UBB (up to 3.1.5).

e-invoice pro by Insiders Technologies GmbH before release 1 Service Pack 2 has an issue that allows a remote attacker to cause a denial of service via a crafted script.

This vulnerability allows a Backup or Tape Operator to perform remote code execution (RCE) as root by creating a malicious backup configuration file.

A vulnerability in Technitium DNS Server version 13.5 allows a remote attacker to cause a Denial of Service (DoS) via the rate-limiting component.

iccDEV before version 2.3.1.2 has a heap-buffer-overflow vulnerability in `CIccCLUT::Init()` at `IccProfLib/IccTagLut.cpp`. This affects users processing ICC color profiles. Version 2.3.1.2 contains a patch.

Mastodon, a free, open-source social network server based on ActivityPub, has a vulnerability in its protection mechanism that blocks requests to local IP addresses. Some IP address ranges are missing, allowing an attacker to make Mastodon perform HTTP requests against loopback or local network hosts, potentially accessing private resources and services. This is fixed in Mastodon v4.5.4, v4.4.11, v4.3.17 and v4.2.29.

OpenMetadata versions 1.5.0 through 1.11.3 are vulnerable to remote code execution via Server-Side Template Injection (SSTI) in FreeMarker email templates. An attacker must have administrative privileges. Version 1.11.4 contains a patch.

Foomuuri, a firewall management tool, has a vulnerability involving improper neutralization of argument delimiters, which can lead to integrity loss of the firewall configuration or further unspecified impact by manipulating the JSON configuration passed to `nft`. This issue affects versions before 0.31.

The GL-iNet GL-AXT1800 router firmware v4.6.8 contains a command injection vulnerability in the `plugins.install_package` RPC method, which fails to properly sanitize user input in package names. Authenticated attackers can exploit this to execute arbitrary commands with root privileges.

The phpgurukul Hostel Management System v2.1 contains a Cross-Site Scripting (XSS) vulnerability in the user-provided complaint field (Explain the Complaint) submitted via /register-complaint.php. Injected HTML/JavaScript is stored and rendered unescaped in the admin viewer (/admin/complaint-details.php?cid=<id>), causing it to execute in the admin's browser.