CVE Vulnerability Catalog

W systemie Simple Laundry System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /checklogin.php komponentu Parameters Handler. Manipulacja argumentem Username prowadzi do podatności na atak typu SQL injection.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /checkupdatestatus.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie Simple Laundry System 1.0, która dotyczy nieznanej funkcji pliku /viewdetail.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Podatność CVE-2026-23555 pozwala na zablokowanie usługi xenstored przez gościa, który wydaje polecenie Xenstore z nieprawidłową ścieżką węzła '/local/domain/'. W wyniku tego, xenstored ulega awarii z powodu błędnego wskaźnika błędu podczas weryfikacji ścieżki węzła.

Kod stronicowania Intel EPT wykorzystuje optymalizację, aby opóźnić opróżnianie wszelkiego pamiętanego stanu EPT do momentu zwolnienia blokady p2m. Jednakże zwalnianie struktur stronicowania nie jest opóźniane, co może prowadzić do obecności zwolnionych stron w pamięci podręcznej.

A vulnerability in the jsrsasign library before version 11.1.1 is due to incorrect conversion between numeric types when handling negative exponents in the ext/jsbn2.js file. An attacker can force the computation of incorrect modular inverses and break signature verification by calling modPow with a negative exponent.

The jsrsasign library before version 11.1.1 is vulnerable to a missing cryptographic step in the DSA signing implementation. An attacker can recover the private key by forcing r or s to be zero, causing an invalid signature without retrying.

The jsrsasign library before version 11.1.1 is vulnerable to Improper Verification of Cryptographic Signature via DSA domain-parameter validation. An attacker can forge DSA signatures or X.509 certificates accepted by X509.verifySignature() by supplying malicious domain parameters (e.g., g=1, y=1, r=1).

A vulnerability in the jsrsasign library before version 11.1.1 causes an infinite loop in the bnModInverse function in ext/jsbn2.js. An attacker can permanently hang the process by passing zero or negative values to the BigInteger.modInverse method.

Wtyczka ReviewX – WooCommerce Product Reviews z wieloma kryteriami jest podatna na wywołania metod w dowolnej wersji do 2.2.12 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych w funkcji bulkTenReviews, co pozwala na przekazywanie danych kontrolowanych przez użytkownika do mechanizmu wywołań funkcji zmiennych.

W urządzeniu Belkin F9K1122 w wersji 1.00.33 znaleziono lukę, która dotyczy funkcji formWISP5G w pliku /goform/formWISP5G. Manipulacja argumentem webpage może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda AC21 w wersji 16.03.08.16, dotyczącą funkcji formSetQosBand w pliku /goform/SetNetControlList. Manipulacja listą argumentów prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

W systemie MacCMS 2025.1000.4052 odkryto lukę bezpieczeństwa w nieznanej części pliku application/api/controller/Timming.php, dotyczącej komponentu Timming API Endpoint. Manipulacja prowadzi do braku uwierzytelnienia, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'orderby' we wszystkich wersjach do 4.9.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W urządzeniu Linksys MR9600 w wersji 2.0.6.206937 znaleziono lukę w funkcji smartConnectConfigure w pliku SmartConnect.lua. Manipulacja argumentami configApSsid, configApPassphrase, srpLogin lub srpPassword może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w D-Link DIR-513 w wersji 1.10, dotyczącą funkcji formEasySetTimezone w pliku /goform/formEasySetTimezone. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach przed 26.0 parametr `deleteDump` w pliku `plugin/CloneSite/cloneServer.json.php` jest przekazywany bez sanitizacji ścieżki do funkcji `unlink()`, co pozwala atakującemu na usunięcie dowolnych plików na serwerze.

WWBN AVideo to otwarta platforma wideo. W wersjach przed 26.0, punkt końcowy strumieniowania HLS (`view/hls.php`) jest podatny na atak typu path traversal, co pozwala nieautoryzowanemu atakującemu na strumieniowanie dowolnego prywatnego lub płatnego wideo na platformie.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromNatlimit w pliku /goform/Natlimit. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W Tenda F453 w wersji 1.0.0.3 zidentyfikowano podatność, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer w komponencie Parameters Handler. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.