CVE Vulnerability Catalog

OPNsense to platforma zapory i routingu oparta na FreeBSD. W wersjach przed 26.1.6, łącznik uwierzytelniania LDAP OPNsense przekazuje nazwę użytkownika logowania bezpośrednio do filtru wyszukiwania LDAP, co pozwala na wstrzykiwanie metaznaków filtru LDAP przez nieautoryzowanych atakujących.

Podatność typu Cross Site Request Forgery w Phpbb phbb3 w wersji 3.3.15 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję logowania oraz mechanizm uwierzytelniania.

HashiCorp's go-getter library up to v1.8.5 allows arbitrary file reads on the file system during certain git operations through a maliciously crafted URL. This vulnerability is fixed in go-getter v1.8.6.

Podatność CVE-2024-1490 dotyczy systemu WAGO PLC, gdzie uwierzytelniony atakujący z wysokimi uprawnieniami może wykorzystać konfigurację OpenVPN przez interfejs zarządzania oparty na sieci web. Jeśli dozwolone są skrypty definiowane przez użytkownika, OpenVPN może umożliwić wykonanie dowolnych poleceń powłoki, co pozwala atakującemu na uruchomienie dowolnych komend na urządzeniu.

AlanWeb SCADA is vulnerable to SQL Injection across most scripts and input parameters. An authenticated attacker can inject arbitrary SQL commands, potentially gaining full control over the database. This issue was fixed in version 9.8.5.

W Apache DolphinScheduler występuje podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Może to pozwolić nieautoryzowanym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń bazy danych.

W podatności CVE-2026-5849 zidentyfikowano problem w urządzeniu Tenda i12 w wersji 1.0.0.11(3862), związany z nieznaną funkcją komponentu HTTP Handler. Wykonanie manipulacji może prowadzić do przejścia przez ścieżki systemowe.

Wykryto podatność w urządzeniu D-Link DIR-882 w wersji 1.01B02, dotyczącą funkcji sprintf w pliku prog.cgi komponentu HNAP1 SetNetworkSettings Handler. Manipulacja argumentem IPAddress prowadzi do wstrzyknięcia poleceń systemowych, co może być przeprowadzone zdalnie.

Wykryto podatność bezpieczeństwa w decolua 9router do wersji 0.3.47, która dotyczy nieznanej funkcji pliku /api w komponencie Administrative API Endpoint. Manipulacja prowadzi do obejścia autoryzacji.

Zidentyfikowano słabość w urządzeniu Tenda i3 w wersji 1.0.0.6(2204). Problem dotyczy funkcji R7WebsSecurityHandler w komponencie HTTP Handler, co może prowadzić do ataków typu path traversal.

PHPGurukul News Portal Project 4.1 has a SQL injection vulnerability in /news-details.php via the Comment argument. The attack can be launched remotely and the exploit is publicly available.

The atototo api-lab-mcp project up to version 0.2.1 has a server-side request forgery (SSRF) vulnerability in the HTTP Interface component, in the file src/mcp/http-server.ts. Manipulation of the source/url arguments in the functions analyze_api_spec, generate_test_scenarios, and test_http_endpoint allows remote exploitation. The exploit has been made public, and the project has not responded to the issue report.

In Tenda AC15 version 15.03.05.18, the function websGetVar in /goform/SysToolChangePwd is vulnerable to stack-based buffer overflow via manipulation of arguments oldPwd/newPwd/cfmPwd. The attack can be executed remotely, and the exploit is publicly available.

A vulnerability was found in code-projects Simple IT Discussion Forum 1.0 in the file /pages/content.php. Manipulation of the post_id argument leads to SQL injection. Remote exploitation is possible and the exploit is publicly disclosed.

In Simple IT Discussion Forum 1.0, the file /functions/addcomment.php is vulnerable to SQL injection via the postid parameter. The attack can be launched remotely and the exploit has been made public.

The Vertex Addons for Elementor plugin for WordPress in all versions up to and including 1.6.4 contains a missing authorization vulnerability in the activate_required_plugins() function. The current_user_can('install_plugins') capability check does not terminate execution when it fails – it only sets an error message variable while allowing the plugin installation and activation code to execute. Authenticated attackers with Subscriber-level access and above can install and activate arbitrary plugins from the WordPress repository.

A vulnerability in Simple IT Discussion Forum 1.0 allows SQL injection via the content argument in /question-function.php. The attack can be performed remotely and the exploit is publicly available.

In Simple Laundry System 1.0, the file /userchecklogin.php is vulnerable to SQL injection via the userid parameter. The attack can be launched remotely and the exploit has been disclosed.

A stack-based buffer overflow vulnerability was identified in the D-Link DIR-645 router versions 1.01/1.02/1.03 in the hedwigcgi_main function of the /cgi-bin/hedwig.cgi file. The attack can be performed remotely. The exploit has been made public. The product is no longer supported by the vendor.

A security vulnerability has been detected in PHPGurukul Online Course Registration 3.1 in the file /admin/check_availability.php. Manipulation of the regno argument leads to SQL injection. The attack can be initiated remotely and the exploit is publicly available.