CVE Vulnerability Catalog

Zidentyfikowano słabość w urządzeniu Totolink A3002MU B20211125.1046, która dotyczy funkcji sub_410188 w pliku /boafrm/formWlanSetup komponentu obsługi żądań HTTP. Manipulacja argumentem wan-url prowadzi do przepełnienia bufora na stosie.

A use-after-free vulnerability was found in Python's standard library in `lzma.LZMADecompressor`, `bz2.BZ2Decompressor`, and `gzip.GzipFile`. It occurs when a memory allocation fails with a `MemoryError` and the decompressor instance is reused. The fix cleans up the dangling pointer in this specific error condition.

jq is a command-line JSON processor. An integer overflow vulnerability exists through version 1.8.1 within the jvp_string_append() and jvp_string_copy_replace_bad functions, where concatenating strings with a combined length exceeding 2^31 bytes causes a 32-bit unsigned integer overflow in the buffer allocation size calculation, resulting in a drastically undersized heap buffer. Subsequent memory copy operations then write the full string data into this undersized buffer, causing a heap buffer overflow classified as CWE-190 (Integer Overflow) leading to CWE-122 (Heap-based Buffer Overflow). Any system evaluating untrusted jq queries is affected, as an attacker can crash the process or potentially achieve further exploitation through heap corruption by crafting queries that produce extremely large strings. The root cause is the absence of string size bounds checking, unlike arrays and objects which already have size limits. The issue has been addressed in commit e47e56d226519635768e6aab2f38f0ab037c09e5.

The vulnerability in simple-git up to version 3.31.1 allows arbitrary command execution through Git option manipulation, bypassing safety checks for dangerous options like -u and --upload-pack. The issue stems from an incomplete fix for CVE-2022-25860, as Git's flexible option parsing allows numerous character combinations (e.g., -vu, -4u, -nu) to circumvent the regex-based blocklist. Due to the virtually infinite number of valid option variants accepted by Git, a complete blocklist-based mitigation may be infeasible without fully emulating Git's option parsing behavior.

W systemie śledzenia wydatków PHPGurukul Daily Expense Tracking System w wersji 1.1 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /register.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem Username w pliku /ajax.php?action=login prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

System archiwizacji prac dyplomowych Sourcecodester Online Thesis Archiving System w wersji 1.0 jest podatny na atak typu SQL injection w pliku /otas/view_archive.php.

Decidim to framework do demokracji partycypacyjnej. W wersjach poniżej 0.30.5 oraz od 0.31.0.rc1 do 0.31.0 występuje podatność na zdalne wykonanie kodu w polu nazwy użytkownika, co pozwala atakującemu o niskich uprawnieniach na wykonanie dowolnego kodu w kontekście każdego użytkownika, który pasywnie odwiedza stronę komentarzy.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=chk_prod_availability, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

Wykryto podatność bezpieczeństwa w UTT HiPER 1200GW do wersji 2.5.3-170306, która dotyczy funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2026-34188 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego, co umożliwia wstrzyknięcie poleceń systemowych poprzez wykonanie odpowiedzi zdarzenia. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-34186 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez niestandardowe pola. Problem ten dotyczy systemu Pandora FMS w wersjach od 777 do 800.

Podatność CVE-2026-30813 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection poprzez wyszukiwanie modułów. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność CVE-2026-30809 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co umożliwia wstrzyknięcie poleceń systemowych przez WebServerModuleDebug. Problem ten dotyczy wersji Pandora FMS od 777 do 800.

Podatność związana z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach systemu operacyjnego umożliwia wstrzyknięcie poleceń systemowych przez raporty sieciowe. Problem dotyczy Pandora FMS w wersjach od 777 do 800.

Podatność na nieograniczone przesyłanie plików z niebezpiecznym typem umożliwia zdalne wykonanie kodu poprzez przesyłanie plików. Problem ten dotyczy Pandora FMS w wersjach od 777 do 800.

Nitro PDF Pro for Windows version 14.41.1.4 contains a heap use-after-free vulnerability in the implementation of the JavaScript method this.mailDoc(). During execution, an internal XID object is allocated and then freed prematurely, after which the freed pointer is still passed into UI and logging helper functions. This can result in access violations and non-deterministic crashes.

The vulnerability in Nitro PDF Pro for Windows before version 14.43 is a NULL pointer dereference in the JavaScript implementation of the app.alert() function. Calling app.alert() with more than one argument where the first argument evaluates to null (e.g., app.alert(app.activeDocs, true) when app.activeDocs is null) causes the engine to route through a fallback path for non-string arguments. In this path, js_ValueToString() returns an invalid string pointer, which is then passed to JS_GetStringChars() without validation, leading to an access violation and application crash when opening a crafted PDF.

W Nitro PDF Pro dla systemu Windows w wersji 14.41.1.4 występuje dereferencja wskaźnika NULL, która pozwala atakującym na spowodowanie awarii usługi (DoS) za pomocą spreparowanego pakietu XFA.