CVE Vulnerability Catalog

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 umożliwiają obejście uwierzytelniania podczas walidacji sesji. W przypadku, gdy jakikolwiek użytkownik jest zalogowany, punkty końcowe, takie jak /cgi-bin/system-tool, akceptują nieautoryzowane żądania z pustymi lub nieprawidłowymi wartościami sesji.

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 mają domyślnie włączoną usługę SSH na interfejsie LAN. Konto root jest skonfigurowane bez hasła, a administratorzy nie mogą wyłączyć SSH ani wymusić uwierzytelniania za pomocą CLI lub interfejsu webowego.

Eksportowana aktywność umożliwia zewnętrznym aplikacjom uzyskanie kontekstu aplikacji i bezpośrednie uruchomienie Gmaila z dostępem do skrzynki odbiorczej, omijając zabezpieczenia.

An issue was discovered in Panda Wireless PWRU0 devices with firmware 2.2.9 that exposes multiple HTTP endpoints (/goform/setWan, /goform/setLan, /goform/wirelessBasic) that do not enforce authentication. A remote unauthenticated attacker can modify WAN, LAN, and wireless settings directly, leading to privilege escalation and denial of service.

The snailjob component in RuoYi-Vue-Plus versions 5.5.1 and earlier, interface /snail-job/workflow/check-node-expression can execute QLExpress expressions, but it does not filter user input, allowing attackers to use the File class to perform arbitrary file reading and writing.

JimuReport thru version 2.1.3 is vulnerable to remote code execution when processing user-controlled H2 JDBC URLs. The application passes the attacker-supplied JDBC URL directly to the H2 driver, allowing the use of certain directives to execute arbitrary Java code. A different vulnerability than CVE-2025-10770.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generuje widok plików w folderze bez sanitizacji nazw plików lub folderów, co może prowadzić do ataków XSS, jeśli strona internetowa umożliwia dostęp do publicznych plików za pomocą tej funkcji i każdy może przesłać plik.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generowała widok folderu, w którym aktualna ścieżka była wstawiana do HTML bez odpowiedniej sanitacji, co prowadziło do podatności na XSS refleksyjny.

Unrestricted file upload in the hotel review feature in QloApps versions 1.7.0 and earlier allows remote unauthenticated attackers to achieve remote code execution.

A vulnerability in Plesk Obsidian versions 8.0.1 through 18.0.73 allows a DoS attack via the get_password.php endpoint. Sending a crafted request with a malicious payload causes continuous reloading of the web interface, making the service unavailable.

OPEXUS eComplaint w wersjach przed 9.0.45.0 umożliwia atakującemu dostęp do punktu końcowego 'DocumentOpen.aspx', co pozwala na iterację przez przewidywalne wartości 'chargeNumber' i pobieranie dowolnych przesłanych plików.

OPEXUS eCasePortal przed wersją 9.0.45.0 umożliwia nieautoryzowanemu atakującemu dostęp do punktu końcowego 'Attachments.aspx', co pozwala na iterację przez przewidywalne wartości 'formid' oraz pobieranie lub usuwanie wszystkich plików przesłanych przez użytkowników, a także na przesyłanie nowych plików.

OPEXUS eCASE Audit allows an authenticated attacker to modify client-side JavaScript or craft HTTP requests to access functions or buttons that have been disabled or blocked by an administrator. Fixed in eCASE Platform 11.14.1.0.

W podatności CVE-2026-22521 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP w frameworku G5Theme Handmade Framework, co pozwala na lokalne dołączenie plików PHP. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.

A vulnerability in the airMAX Wireless Protocol allows a malicious actor within Wi-Fi range to achieve remote code execution (RCE) on the affected product.

A vulnerability in the airMAX Wireless Protocol allows a malicious actor in Wi-Fi range to achieve remote code execution (RCE) within the affected product. Affects UBB-XG (up to 1.2.2), UDB-Pro/UDB-Pro-Sector (up to 1.4.1), and UBB (up to 3.1.5).

W aplikacji edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 występuje podatność typu SQL Injection w parametrze hfInventoryDistFormID w punkcie końcowym /PSP/appNET/Store/CartV12.aspx/GetUnitPrice. Nieprawidłowe przetwarzanie danych wejściowych użytkownika umożliwia atakującym zdalne wykonywanie dowolnych poleceń SQL.

W wersji 18.34 aplikacji Print Shop Pro WebDesk od edu Business Solutions występuje problem w punkcie końcowym /PSP/appNET/Store/CartV12.aspx/GetUnitPrice, który pozwala zdalnemu atakującemu na tworzenie nieprawidłowości finansowych poprzez zakup przedmiotów z ujemną ilością. Podatność ta wynika z polegania na walidacji danych po stronie klienta.

indieka900 online-shopping-system-php 1.0 is vulnerable to SQL Injection in master/review_action.php via the proId parameter.

This vulnerability allows a Backup Operator to perform remote code execution (RCE) as the postgres user by sending a malicious interval or order parameter.