CVE Vulnerability Catalog

ResourceSpace w wersji 8.6 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze keywords w pliku collection_edit.php. Atakujący mogą przesyłać żądania POST z przygotowanymi ładunkami SQL w polu keywords, aby wydobyć wrażliwe informacje z bazy danych.

Oprogramowanie Faleemi Desktop w wersji 1.8 zawiera lokalną podatność na przepełnienie bufora w oknie dialogowym Ustawienia systemu. Umożliwia to atakującym obejście zabezpieczeń DEP poprzez wykorzystanie obsługi wyjątków.

HTML5 Video Player w wersji 1.2.5 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu kodu klucza. Atakujący mogą stworzyć złośliwy ładunek przekraczający 997 bajtów i wkleić go w polu KEY CODE w oknie rejestracji pomocy, co prowadzi do wykonania kodu i uruchomienia procesu kalkulatora.

RGui w wersji 3.5.0 zawiera lokalną podatność na przepełnienie bufora w dialogu preferencji GUI, co pozwala atakującym na obejście zabezpieczeń DEP poprzez wykorzystanie obsługi wyjątków. Atakujący mogą przygotować złośliwe dane wejściowe w polu 'Język dla menu i komunikatów', co prowadzi do przepełnienia bufora na stosie i wykonania dowolnego kodu.

Adianti Framework w wersjach 5.5.0 i 5.6.0 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w polu nazwy w SystemProfileForm. Atakujący mogą przesyłać spreparowane zapytania SQL w punkcie końcowym edycji profilu, aby modyfikować dane uwierzytelniające użytkowników i uzyskać dostęp administracyjny.

Zidentyfikowano słabość w zhayujie chatgpt-on-wechat CowAgent w wersji 2.0.4. Problem dotyczy nieznanej funkcji komponentu Administracyjnego Punktu HTTP, co prowadzi do braku autoryzacji.

W podatności CVE-2026-6124 zidentyfikowano problem w urządzeniu Tenda F451 w wersji 1.0.0.7, dotyczący funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page/menufacturer może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W urządzeniu Tenda F451 w wersji 1.0.0.7 odkryto podatność, która dotyczy funkcji fromAddressNat w pliku /goform/addressNat komponentu httpd. Manipulacja argumentem entrys prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7 odkryto podatność w funkcji frmL7ProtForm pliku /goform/L7Prot komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda F451 w wersji 1.0.0.7 znaleziono lukę, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet komponentu httpd. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w FoundationAgents MetaGPT do wersji 0.8.1, która dotyczy funkcji generate_thoughts w pliku metagpt/strategy/tot.py komponentu Tree-of-Thought Solver. Manipulacja prowadzi do wstrzykiwania kodu, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność bezpieczeństwa w perfree go-fastdfs-web do wersji 1.3.7, która dotyczy nieznanej części pliku src/main/java/com/perfree/controller/InstallController.java w interfejsie doInstall. Manipulacja prowadzi do niewłaściwej autoryzacji, co może umożliwić zdalny atak.

A path validation vulnerability in the Gleam compiler's handling of git dependencies allows arbitrary file system modification during dependency download. Dependency names from gleam.toml and manifest.toml are used in filesystem paths without sufficient validation, enabling path traversal (e.g., ../) to access files outside the intended dependency directory. A malicious dependency can delete or overwrite arbitrary directories, potentially leading to data loss or code execution.

Wtyczka wpForo Forum dla WordPressa jest podatna na nieautoryzowane usuwanie plików w wersjach do 3.0.2. Problem wynika z błędu logicznego, który pozwala atakującemu na przesłanie złośliwej ścieżki pliku, co prowadzi do usunięcia pliku z serwera.

Wtyczka Optimole – Optymalizacja obrazów dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do 4.2.2 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w parametrze 's' (opis srcset) w nieautoryzowanym punkcie końcowym REST.

Wtyczka BuddyPress Groupblog dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.9.3. Problem wynika z braku odpowiednich kontroli autoryzacyjnych przy obsłudze parametrów `groupblog-blogid`, `default-member` i `groupblog-silent-add` z wejścia użytkownika.

Podatność CVE-2026-5496 dotyczy oprogramowania Labcenter Electronics Proteus i polega na błędzie w analizie plików PDSPRJ, który prowadzi do zamieszania typów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach, pod warunkiem, że użytkownik odwiedzi złośliwą stronę lub otworzy złośliwy plik.

Podatność w Labcenter Electronics Proteus dotycząca analizy plików PDSPRJ umożliwia zdalne wykonanie kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.