CVE Vulnerability Catalog

W urządzeniu TOTOLINK A3002RU_V3 w wersji V3.0.0-B20220304.1804 odkryto podatność na przepełnienie bufora na stosie, która występuje w parametrze static_ipv6 w funkcji formIpv6Setup.

Wersja V2.1.1-B20211108.1455 urządzenia TOTOLINK A3002RU zawiera podatność na przepełnienie bufora na stosie, która występuje w funkcji formFilter poprzez parametry vpnUser lub vpnPassword.

W urządzeniu TOTOLINK A3002RU w wersji V2.1.1-B20211108.1455 odkryto podatność na przepełnienie bufora na stosie, która występuje w funkcji formDnsv6 poprzez parametr routernamer.

Improper input validation vulnerability in Apache Tomcat Native and Apache Tomcat when using an OCSP responder. The lack of complete verification and freshness checks on OCSP responses allows certificate revocation to be bypassed.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Tomcat, która dotyczy wersji od 11.0.0-M1 do 11.0.14, od 10.1.0-M1 do 10.1.49 oraz od 9.0.0-M1 do 9.0.112. Problem polega na tym, że Tomcat nie weryfikował, czy nazwa hosta podana w rozszerzeniu SNI jest taka sama jak ta w nagłówku HTTP host.

Rocket TRUfusion Enterprise w wersjach do 7.10.5 udostępnia punkt końcowy /axis2/services/WsPortalV6UpDwAxis2Impl dla uwierzytelnionych użytkowników, co umożliwia przesyłanie plików. Aplikacja nieprawidłowo sanitizuje parametr jobDirectory, co pozwala na wprowadzenie sekwencji przejścia ścieżki.

IBM Db2 dla systemów Linux, UNIX i Windows w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.3 jest podatny na atak typu XML external entity injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

System zarządzania studentami phpgurukul w wersji 1.0 jest podatny na atak typu SQL Injection w pliku studentms/admin/search.php poprzez parametr searchdata.

Systemy recyklingowe Glory RBG-100 z komponentem oprogramowania ISPK-08 zawierają wiele binarnych plików systemowych z nadmiernie luźnymi uprawnieniami. Kilka binarnych plików uruchamianych przez użytkownika root jest zapisywalnych i wykonywalnych przez nieuprzywilejowanych lokalnych użytkowników.

Systemy recyklingowe Glory RBG-100 korzystające z komponentu oprogramowania ISPK-08 zawierają twardo zakodowane dane uwierzytelniające do systemu operacyjnego, co umożliwia zdalną autoryzację do podstawowego systemu Linux. Wiele lokalnych kont użytkowników, w tym konta z uprawnieniami administracyjnymi, ma stałe, wbudowane hasła.

Malwarebytes AdwCleaner w wersji przed 8.7.0 działa z uprawnieniami administratora i wykonuje niebezpieczną operację usuwania plików dziennika, w której lokalizacja docelowa jest kontrolowana przez użytkownika. Umożliwia to nieuprzywilejowanemu użytkownikowi eskalację uprawnień do poziomu SYSTEM poprzez wykorzystanie linku symbolicznego.

W silniku szablonów Freemarker w Datart v1.0.0-rc.3 występuje podatność typu Server-Side Template Injection (SSTI), która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie odpowiednio przygotowanej składni szablonów Freemarker do pola skryptu SQL.

W wersji Datart v1.0.0-rc.3 występuje problem, który umożliwia atakującym wykonanie dowolnego kodu poprzez parametr url w konfiguracji JDBC.

In jizhicms 2.5.6, a SQL injection vulnerability was found in the Article/deleteAll and Extmolds/deleteAll functions via the data parameter. An attacker can inject malicious SQL queries, leading to unauthorized database access.

A vulnerability in the TLS certification mechanism of Guardian Gryphon v01.06.0006.22 allows attackers to execute commands as root.

W podatności CVE-2026-2616 zidentyfikowano problem w urządzeniu Beetel 777VR1 do wersji 01.00.09, dotyczący nieznanej funkcji interfejsu zarządzania przez sieć. Manipulacja tą funkcją prowadzi do ujawnienia twardo zakodowanych poświadczeń.

OpenS100 prior to commit 753cf29 contains a remote code execution vulnerability via an unrestricted Lua interpreter. The Portrayal Engine initializes Lua using luaL_openlibs() without sandboxing, exposing standard libraries 'os' and 'io' to untrusted portrayal catalogues. An attacker can provide a malicious S-100 portrayal catalogue with Lua scripts that execute arbitrary commands with the privileges of the OpenS100 process when a user imports the catalogue and loads a chart.

Podatność typu Use After Free w Apache Arrow C++ występuje w wersjach od 15.0.0 do 23.0.0. Może być wywołana podczas odczytu pliku IPC Arrow z włączonym pre-buforowaniem, jeśli plik IPC zawiera dane z buforami wariadycznymi, co może prowadzić do zapisu w wiszącym wskaźniku.

W podatności CVE-2025-7706 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznej funkcji, co umożliwia zdalne włączenie kodu. Problem dotyczy wersji Liderahenk od 3.0.0 do 3.3.1 przed 3.5.0.

W urządzeniach Wavlink WL-NU516U1 do wersji 20251208 zidentyfikowano lukę w funkcji singlePortForwardDelete w pliku /cgi-bin/firewall.cgi. Manipulacja argumentem del_flag może prowadzić do zdalnego wstrzyknięcia poleceń.