CVE Vulnerability Catalog

A vulnerability was determined in Tenda F1202 1.2.0.9/1.2.0.14/1.2.0.20. It affects an unknown function of the file /etc_ro/shadow in the Administrative Interface component. Manipulation with the input "Fireitup" causes hard-coded credentials. The attack can only be executed locally and requires a high degree of complexity.

W wersjach od 4 do 5.3.0 w SonarQube Scan GitHub Action odkryto podatność na wstrzykiwanie poleceń, która pozwala na przetwarzanie nieufnych argumentów wejściowych bez odpowiedniej sanitizacji. Argumenty przesyłane do akcji są traktowane jako wyrażenia powłoki, co umożliwia potencjalne wykonanie dowolnych poleceń.

A vulnerability was identified in SimStudioAI sim up to commit ed9b9ad83f1a7c61f4392787fb51837d34eeb0af, specifically in the Import function of the file apps/sim/app/api/files/upload/route.ts (HTML File Parser component). Manipulation of the File argument can lead to unrestricted upload. The attack may be launched remotely, and the exploit is publicly available. The product operates on a rolling release basis, so no version details are available. The patch is identified as 45372aece5e05e04b417442417416a52e90ba174.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 znaleziono lukę. Nieznana funkcja w pliku /pages/pos_transac.php?action=add umożliwia manipulację argumentem cash/firstname, co może prowadzić do ataku typu SQL injection.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /setting/admin.php komponentu Setting Handler. Manipulacja argumentem ddlBranch prowadzi do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /e_dashboard/e_all_info.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem mid.

A weakness has been identified in Tenda AC20 16.03.08.05. This vulnerability affects unknown code of the file /goform/fromAdvSetMacMtuWan. Manipulation of the wanMTU argument causes a stack-based buffer overflow. Remote exploitation is possible and the exploit has been made public.

W systemie rezerwacji hotelowej SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/updateabout.php. Manipulacja argumentem 'address' prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/edituser.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania logami szkolnymi SourceCodester/Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem id_no w pliku /admin/admin_class.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem 'firstname' w pliku /teacher_signup.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

A buffer overflow vulnerability was found in TOTOLINK A702R 4.0.0-B20211108.1423 within the sub_418030 function of /boafrm/formParentControl. Manipulating the submit-url argument leads to buffer overflow. The attack can be launched remotely and the exploit has been publicly disclosed.

A buffer overflow vulnerability was found in TOTOLINK A702R 4.0.0-B20211108.1423 within the sub_4466F8 function of /boafrm/formOneKeyAccessButton. Manipulating the submit-url argument results in buffer overflow. The attack can be initiated remotely and the exploit has been made public.

A buffer overflow vulnerability was found in TOTOLINK A702R 4.0.0-B20211108.1423 within the sub_4162DC function of /boafrm/formFilter. Manipulating the ip6addr argument leads to buffer overflow. The attack can be launched remotely and the exploit has been disclosed to the public.

A buffer overflow vulnerability was found in TOTOLINK A702R 4.0.0-B20211108.1423 within the sub_419BE0 function of /boafrm/formIpQoS. Manipulating the mac argument causes buffer overflow. The attack can be initiated remotely and the exploit has been published.

A buffer overflow vulnerability was detected in TOTOLINK A702R 4.0.0-B20211108.1423 within the sub_4162DC function of /boafrm/formFilter. Manipulating the ip6addr argument results in buffer overflow. The attack can be launched remotely and the exploit is now public.

Podatność CVE-2025-2412 w Akinsoft QR Menu polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście mechanizmu uwierzytelniania. Problem dotyczy wersji QR Menu od s1.05.07 do przed v1.05.12.

Podatność typu Cross-Site Request Forgery (CSRF) w Akınsoft QR Menü umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji QR Menü od s1.05.06 do przed v1.05.12.

Podatność CVE-2024-12925 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w Akınsoft QR Menü, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten występuje w wersjach QR Menü od s1.05.05 do przed v1.05.12.

Podatność typu 'Open Redirect' w Akınsoft QR Menü umożliwia wymuszone przeglądanie oraz phishing. Problem dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.