CVE Vulnerability Catalog

W funkcjonalności logowania aplikacji Fikir Odalari AdminPando w wersji 1.0.1 przed 2026-01-26 występuje podatność na wstrzykiwanie SQL. Parametry nazwy użytkownika i hasła są podatne na atak, co pozwala nieautoryzowanym atakującym na całkowite ominięcie procesu uwierzytelniania.

iccDEV to zestaw bibliotek i narzędzi do interakcji z profilami zarządzania kolorami ICC. W wersjach przed 2.3.1.2 występował problem z myleniem typów, który pozwalał na wywołanie nieokreślonego zachowania przy ładowaniu nieprawidłowych wartości icImageEncodingType, co prowadziło do odmowy usługi.

W bibliotece iccDEV występuje przepełnienie bufora na stosie w funkcji icFixXml() podczas przetwarzania źle sformatowanych profili ICC. To może prowadzić do wykonania dowolnego kodu przez odpowiednio skonstruowane tagi NamedColor2. Problem został naprawiony w wersji 2.3.1.2.

W frameworku PEAR przed wersją 1.33.0 występuje nieautoryzowana podatność na wstrzykiwanie SQL w punkcie końcowym /get/<package>/<version>, co pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez odpowiednio skonstruowaną wersję pakietu. Problem został naprawiony w wersji 1.33.0.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL w metodzie user::maintains(), gdy filtry ról były przekazywane jako tablica i interpolowane w klauzuli IN (...). Problem został naprawiony w wersji 1.33.0.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL w procesie wstawiania do kolejki apidoc, co pozwalało na manipulację zapytaniami, jeśli atakujący mógł wpłynąć na wartość wstawianej nazwy pliku. Problem został naprawiony w wersji 1.33.0.

PEAR to framework i system dystrybucji komponentów PHP. Przed wersją 1.33.0 występowała podatność na wstrzykiwanie SQL w procesie usuwania subskrypcji błędów, co mogło pozwolić atakującym na wstrzyknięcie SQL za pomocą spreparowanej wartości e-mail.

PEAR to framework i system dystrybucji komponentów PHP. Przed wersją 1.33.0, użycie preg_replace() z modyfikatorem /e w obsłudze e-maili dotyczących aktualizacji błędów może umożliwić wykonanie kodu PHP, jeśli do ocenianego zamiennika dotrze treść kontrolowana przez atakującego. Problem został naprawiony w wersji 1.33.0.

W wersjach przed 1.33.0 frameworka PEAR występuje ryzyko wstrzyknięcia SQL w zapytaniach karma z powodu niebezpiecznej substytucji literałów w liście IN (...). Problem ten został naprawiony w wersji 1.33.0.

PEAR to framework i system dystrybucji komponentów PHP. W wersjach przed 1.33.0, przewidywalne hashe weryfikacyjne mogą umożliwić atakującym zgadywanie tokenów weryfikacyjnych, co potencjalnie pozwala na autoryzację żądań kont wyborczych bez odpowiednich uprawnień. Problem został naprawiony w wersji 1.33.0.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL podczas usuwania kategorii. Atakujący z dostępem do workflow zarządzania kategoriami mógł wstrzyknąć SQL za pomocą identyfikatora kategorii.

W wersjach przed 1.33.0 frameworka PEAR występuje błąd logiczny w sprawdzaniu ról, który pozwala osobom niebędącym głównymi opiekunami na tworzenie, aktualizowanie lub usuwanie map drogowych. Problem ten został naprawiony w wersji 1.33.0.

W systemie Ziroom ZHOME A0101 w wersji 1.0.1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji macAddrClone w pliku luci/controller/api/zrMacClone.lua. Manipulacja argumentem macType prowadzi do wstrzyknięcia poleceń, co może być wykorzystane w atakach zdalnych.

Heap-based Buffer Overflow vulnerability in Archer AX53 v1.0 and AX12 v1.0 (tdpserver modules) allows adjacent attackers to cause a segmentation fault or potentially execute arbitrary code via a specially crafted network packet containing a maliciously formed field. This issue affects Archer AX53 v1.0 through 1.3.1 Build 20241120 and Archer AX12 v1.0 up to 1.5.1 Build 20260721.

eprosima Fast DDS to implementacja standardu DDS w C++. Przed wersjami 2.6.11, 2.14.6, 3.2.4, 3.3.1 i 3.4.1, modyfikacja subwiadomości DATA w pakiecie SPDP przez publikatora, gdy tryb zabezpieczeń jest włączony, powoduje błąd Out-Of-Memory (OOM), co skutkuje zdalnym zakończeniem działania Fast-DDS.

Podatność związana z błędną konfiguracją klucza hosta SSH w urządzeniu TP-Link Archer AX53 v1.0 (moduły tmpserver) umożliwia atakującym uzyskanie danych uwierzytelniających urządzenia poprzez specjalnie przygotowany atak typu man-in-the-middle (MITM). Problem ten dotyczy wersji Archer AX53 v1.0: do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość pola przekracza maksymalną oczekiwaną wartość. Problem dotyczy Archer AX53 v1.0: do wersji 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość przekracza maksymalną oczekiwaną wartość. Problem dotyczy Archer AX53 v1.0: do wersji 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy zawierający nadmierną liczbę pól z wartościami o zerowej długości. Problem ten dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy zawierający nadmiarowe pola o zerowej długości. Problem dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.