CVE Vulnerability Catalog

The ZTE ZXEDM iEMS product has a password reset vulnerability for any user. The management of the cloud EMS portal does not properly control access to the user list acquisition function, allowing attackers to read all user information.

Wtyczka Product Filter dla WooCommerce autorstwa WBW przed wersją 3.1.3 nie sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzanie ataków typu SQL injection.

Zidentyfikowano słabość w systemie zarządzania salonem samochodowym w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /util/Login_check.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W projekcie kodu Lost and Found Thing Management 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /addcat.php. Manipulacja argumentem cata prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w projekcie Lost and Found Thing Management w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /catageory.php, gdzie manipulacja argumentem 'cat' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple ChatBox do wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /chatbox/insert.php komponentu Endpoint. Manipulacja argumentem msg może prowadzić do wstrzyknięcia SQL.

W urządzeniu Totolink N300RH w wersji 6.1c.1353_B20190305 odkryto lukę w funkcji setUpgradeUboot pliku upgrade.so. Manipulacja argumentem FileName prowadzi do zdalnej iniekcji poleceń systemowych.

Podatność na przepełnienie całkowite w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Podatność typu out-of-bounds write w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

W podatności CVE-2026-25205 występuje przepełnienie bufora oparte na stercie w Samsung Open Source Escargot, co pozwala na zapis poza przydzielonym obszarem pamięci. Problem ten dotyczy konkretnego commita o hashu 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Wykryto podatność w urządzeniu Totolink A800R w wersji 4.1.2cu.5137_B20200730, która dotyczy funkcji setAppEasyWizardConfig w bibliotece /lib/cste_modules/app.so. Manipulacja argumentem apcliSsid prowadzi do przepełnienia bufora.

Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /util/StaffDetailsFunction.php, gdzie manipulacja argumentem STAFF_ID prowadzi do wstrzyknięcia SQL.

Podatność UAF (Use After Free) w module komunikacyjnym może prowadzić do problemów z dostępnością systemu. Wykorzystanie tej podatności może skutkować negatywnym wpływem na działanie aplikacji.

W module LBS występuje podatność na obejście uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W systemie zarządzania salonem samochodowym w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /util/StaffAddingFunction.php. Manipulacja argumentem STAFF_ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /util/PaymentStatusFunction.php. Manipulacja argumentem CUSTOMER_ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /util/BookVehicleFunction.php. Manipulacja argumentem BRANCH_ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność. Manipulacja argumentem BRANCH_ID w pliku /util/MonthTotalReportUpdateFunction.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Zidentyfikowano podatność w systemie zarządzania hotelami tushar-2223 do wersji bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Problematyczna jest funkcjonalność pliku /admin/roomdelete.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie.