CVE Vulnerability Catalog

Vulnerability in Totolink LR350 router in the setWiFiEasyGuestCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument causes a buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Vulnerability in Apache Linkis. When using the JDBC engine and data source functionality, if the URL parameter configured on the frontend has undergone multiple rounds of URL encoding, it may bypass the system's checks. This can allow unauthorized access to system files via JDBC parameters. Affects versions from 1.3.0 through 1.7.0.

Vulnerability in TOTOLINK A3700R router in the setWiFiEasyGuestCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument can lead to a buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptAli. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptMSN. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W UTT 进取 520W w wersji 1.7.7-180627 znaleziono lukę, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptQQ. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co może być zrealizowane zdalnie.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formWebAuthGlobalConfig. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wersje HarfBuzz::Shaper przed 0.032 dla Perla zawierają wbudowaną bibliotekę z podatnością na dereferencję wskaźnika null. Wersje przed 0.032 zawierają HarfBuzz 8.4.0 lub wcześniejsze, które są dotknięte inną podatnością CVE-2026-22693.

W Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /kmf/folder.jsp komponentu HTTP GET Parameter Handler. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /kmf/edit_folder.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /kmc/save_catalog.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem catalogid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W Yonyou KSOA 9.0 wykryto lukę, która dotyczy nieznanego przetwarzania pliku /worksheet/worksadd_plan.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanego kodu w pliku /worksheet/worksadd.jsp komponentu obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

esm.sh to sieć dostarczania treści (CDN) bez kompilacji dla rozwoju aplikacji webowych. Przed wersją Go pseeudoversion 0.0.0-20260116051925-c62ab83c589e, oprogramowanie miało podatność na przejście ścieżki z powodu niekompletnej poprawki.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, dotyczącą funkcji sub_412E7C w pliku /goform/set_wifidog_settings. Manipulacja argumentem wd_enable może prowadzić do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

W Yonyou KSOA 9.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /worksheet/work_report.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Wykorzystując formatowanie ciągów i obsługę wyjątków, atakujący może obejść ograniczenia sandboxa w n8n's python-task-executor i uruchomić dowolny nieograniczony kod Pythona w systemie operacyjnym. Podatność może być wykorzystana przez uwierzytelnionego użytkownika z podstawowymi uprawnieniami, co może prowadzić do przejęcia całej instancji n8n w trybie wykonania 'Internal'.

Zidentyfikowano podatność w Yonyou KSOA 9.0, która dotyczy nieznanej funkcji pliku /worksheet/work_mod.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /worksheet/work_info.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /worksheet/del_workplan.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.