CVE Vulnerability Catalog

Nieprawidłowa walidacja danych wejściowych w sterowniku XOCL może umożliwić lokalnemu atakującemu wygenerowanie warunku przepełnienia całkowitego, co może prowadzić do utraty poufności lub dostępności.

Niewystarczająca ochrona blokady w Xilinx Run time może umożliwić lokalnemu atakującemu wywołanie stanu Use-After-Free, co potencjalnie prowadzi do utraty poufności lub dostępności.

A CSRF vulnerability in the OAuth implementation of Tuya SDK 6.5.0 for Android and iOS, affecting Tuya Smart, Smartlife, and third-party apps integrating the SDK, allows an attacker to link their own Amazon Alexa account to a victim's Tuya account. The apps fail to validate the OAuth state parameter during account linking, enabling a CSRF-like attack. Successful exploitation may lead to unauthorized remote control of the victim's Tuya-connected devices, including cameras, doorbells, locks, and alarms.

Przepełnienie bufora w środowisku uruchomieniowym Xilinx może umożliwić lokalnemu atakującemu odczyt lub usunięcie danych z zaawansowanego interfejsu rozszerzalnego (AXI), co może prowadzić do utraty poufności, integralności i/lub dostępności.

Nieprawidłowa walidacja danych wejściowych w sterowniku XOCL może pozwolić lokalnemu atakującemu na wygenerowanie warunku przepełnienia całkowitego, co może prowadzić do awarii lub odmowy usługi.

A vulnerability in Keylime allows an attacker to register a new agent using a different TPM device but claiming an existing agent's UUID. This overwrites the legitimate agent's identity and enables impersonation.

ZIRA Group WBRM 7.0 is vulnerable to SQL Injection in the referenceLookupsByTableNameAndColumnName function. An attacker can exploit this flaw to manipulate database queries.

W funkcjonalności aktualizacji OTA w urządzeniu GL-Inet GL-AXT1800 w wersji 4.7.0 istnieje podatność na obniżenie wersji oprogramowania. Specjalnie przygotowany plik .tar może prowadzić do obniżenia wersji firmware'u, co może być wykorzystane przez atakującego.

In the Linux kernel's Bluetooth MGMT stack, crashes occur in set_mesh_sync and set_mesh_complete functions. The first is due to a stack out-of-bounds read, the second due to a double list_del.

W DELMIA Service Process Engineer w wersji 3DEXPERIENCE R2025x występuje podatność na przechowywane Cross-site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane polecenie odczytu Modbus do urządzenia, co prowadzi do odmowy usługi.

W systemie śledzenia COVID itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem 'code' prowadzi do wstrzyknięcia SQL.

Wtyczka Broken Link Manager dla WordPressa w wersji do 0.6.5 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka eCommerce dla WordPressa w wersjach do 2.9.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Ads Pro - Multi-Purpose WordPress Advertising Manager jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'site_id' we wszystkich wersjach do 4.95 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Zidentyfikowano słabość w projekcie Question Paper Generator 1.0, która dotyczy nieznanej części pliku /signupscript.php w komponencie obsługi parametrów POST. Manipulacja argumentem Fname może prowadzić do wstrzyknięcia SQL.

W projekcie Jonnys Liquor 1.0 odkryto lukę bezpieczeństwa w pliku /detail.php, która dotyczy nieznanej funkcjonalności komponentu GET Parameter Handler. Manipulacja argumentem Product prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0. Problem dotyczy nieznanej części pliku /delete_admin.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w D-Link DIR-852 w wersji 1.00, która dotyczy nieznanego przetwarzania pliku /gena.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń, co może być zrealizowane zdalnie.