CVE Vulnerability Catalog

W systemie zarządzania stołówką CodePanda w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /api/login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w systemie zarządzania zapasami code-projects w wersji 1.0. Nieznana funkcja komponentu logowania jest podatna na atak typu SQL injection poprzez manipulację argumentem 'Username'.

W urządzeniach D-Link DIR-825 do wersji 3.00b32 odkryto lukę bezpieczeństwa w funkcji AddPortMapping w pliku upnpsoap.c komponentu miniupnpd. Manipulacja argumentem NewPortMappingDescription prowadzi do przepełnienia bufora.

Zidentyfikowano podatność w D-Link DIR-825 w wersji 3.00b32, która dotyczy funkcji NMBD_process w pliku sserver.c komponentu nmbd. Manipulacja ta prowadzi do przepełnienia bufora i może być wykorzystana w lokalnej sieci.

W D-Link DIR-822 A_101 zidentyfikowano podatność, która dotyczy funkcji system w pliku /udhcpcd/dhcpd.c komponentu usługi DHCP udhcpd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń, co może być wykorzystane przez atakującego zdalnie.

Wykryto podatność w bibliotece choieastsea simple-openstack-mcp do wersji 767b2f4a8154cca344344b9725537a58399e6036. Problem dotyczy funkcji exec_openstack w pliku server.py, co prowadzi do wstrzykiwania poleceń systemowych.

Wykryto podatność w BidingCC BuildingAI do wersji 26.0.1, dotycząca funkcji uploadRemoteFile w pliku packages/core/src/modules/upload/services/file-storage.service.ts komponentu Remote Upload API. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery.

W LogonTracer przed wersją 2.0.0 występuje problem z wstrzykiwaniem poleceń systemowych. Zalogowany użytkownik może wykonać dowolne polecenie systemowe.

A flaw in AgentDeskAI browser-tools-mcp up to 1.2.0 involves improper processing of browser-tools-server/browser-connector.ts, allowing remote OS command injection. The exploit has been published and may be used. Upgrading to version 2.0.0 addresses the issue.

W systemie zarządzania pracownikami w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /370project/process/eprocess.php komponentu Endpoint. Manipulacja argumentem pwd prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność bezpieczeństwa w Intina47 context-sync do wersji 2.0.0, która dotyczy nieznanej części pliku src/git-integration.ts komponentu Git Integration. Manipulacja ta prowadzi do wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w Toowiredd chatgpt-mcp-server do wersji 0.1.0, dotycząca nieznanej funkcjonalności pliku src/services/docker.service.ts komponentu MCP/HTTP. Manipulacja ta prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto podatność w liyupi yu-picture, która dotyczy funkcji PageRequest w pliku PictureServiceImpl.java. Manipulacja argumentem sortField może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w 666ghj MiroFish do wersji 0.1.2, która dotyczy funkcji SimulationIPCClient.send_command w pliku backend/app/services/simulation_ipc.py. Manipulacja ta prowadzi do wstrzykiwania poleceń, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę, która występuje w nieznanej funkcji pliku /goform/setcfm komponentu httpd. Manipulacja argumentami funcname/funcpara1 prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromPptpUserAdd w pliku /goform/PPTPDClient komponentu httpd. Manipulacja argumentem opttype/username może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę bezpieczeństwa w funkcji frmL7ProtForm pliku /goform/L7Prot komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

W wersjach 666ghj MiroFish do 0.1.2 zidentyfikowano lukę w funkcji create_app w pliku backend/app/__init__.py komponentu REST API Endpoint. Wykonanie manipulacji może prowadzić do braku autoryzacji.