CVE Vulnerability Catalog

W podatności CVE-2026-30351 występuje problem z przechodzeniem ścieżek w komponencie UI/static aplikacji leonvanzyl autocoder, co pozwala atakującym na odczyt dowolnych plików poprzez wysyłanie spreparowanych URL-i zawierających sekwencje przechodzenia ścieżek.

W systemie rezerwacji online do wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /loginuser.php. Manipulacja argumentami email/hasło prowadzi do wstrzyknięcia SQL.

Problem w punkcie końcowym /store/items/search serwera Agent Protocol w wersji commit e9a89f umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_category, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=save_type, co prowadzi do możliwości wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /ajax.php?action=delete_receiving, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /ajax.php?action=save_category prowadzi do podatności na atak typu SQL injection.

An insecure preserved inherited permissions vulnerability in Cerberus FTP Server on Windows allows Privilege Escalation. This issue has been resolved in Cerberus FTP Server: 2026.1.

A vulnerability in elixir-plug plug_cowboy allows unauthenticated remote denial of service via atom table exhaustion. An attacker can send unique :scheme header values in HTTP/2 requests, leading to the Erlang VM aborting.

Text::Minify::XS versions from 0.3.0 before 0.7.8 for Perl have a heap overflow when processing some malformed UTF-8 characters.

W Tenda HG3 2.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /boaform/formCountrystr. Manipulacja argumentem countrystr prowadzi do wstrzyknięcia poleceń systemowych.

Podatność CVE-2026-5943 dotyczy anomalii strukturalnych dokumentów, które powodują niespójności między relacjami elementów na stronie a stanami wewnętrznych indeksów. W wyniku modyfikacji dokumentów przez skrypty, nieprawidłowo utrzymywano ważność odniesień obiektów, co prowadziło do awarii podczas dostępu do nieprawidłowego wskaźnika.

Błędy w logice analizy powodują, że dane niesygnaturowe są błędnie identyfikowane jako ważne sygnatury podczas przetwarzania źle sformatowanych hierarchii pól formularzy. To prowadzi do nieprawidłowych zapisów w pamięci oraz awarii programu podczas budowy wewnętrznych struktur danych.

Wywołanie funkcji, która powoduje odświeżenie interfejsu użytkownika po usunięciu komentarzy za pomocą skryptu, może prowadzić do dostępu do zainwalidowanego obiektu, co skutkuje awarią programu.

A vulnerability in the camel-consul component of Apache Camel allows arbitrary code execution via deserialization of malicious Java objects from the Consul KV store. The issue affects ConsulRegistry and ConsulRegistryUtils classes which lack input filtering.

The camel-infinispan component deserializes data from a remote Infinispan cache using java.io.ObjectInputStream without any ObjectInputFilter. An attacker with write access to the cache can inject a crafted serialized Java object, leading to arbitrary code execution during read operations like get or recover.

In Apache Camel, when authentication is enabled on the embedded HTTP server or management server (camel-platform-http-main) with a non-root context path (e.g., /api), authentication is incorrectly restricted to the exact path, excluding its subpaths. Unauthenticated requests to subpaths like /api/_route_ or /admin/observe/info can disclose runtime metadata (user, working directory, PID, JVM and OS information).

A vulnerability has been found in Tenda F456 version 1.0.0.5, affecting the function fromWrlclientSet in the file /goform/WrlclientSet of the httpd component. Manipulation of this function leads to buffer overflow.

W urządzeniu Tenda F456 w wersji 1.0.0.5 zidentyfikowano lukę w funkcji fromNatlimitof w pliku /goform/Natlimit komponentu httpd. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co stwarza ryzyko zdalnego ataku.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex komponentu httpd. Manipulacja argumentem mit_linktype prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.