CVE Vulnerability Catalog

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność bezpieczeństwa, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.

Podatność CVE-2026-42379 w WPDeveloper Templately umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem ten dotyczy wersji Templately od n/a do 3.6.1.

The camel-mina component in Apache Camel lacks deserialization filters for IoBuffer, allowing an attacker to achieve remote code execution by sending a crafted Java object to a MINA consumer.

The Camel-PQC FileBasedKeyLifecycleManager class deserializes .key files using java.io.ObjectInputStream without any filters, allowing arbitrary code execution before type checking. An attacker with write access to the key directory can inject a crafted Java object leading to remote code execution.

Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora.

W urządzeniu Tenda HG3 2.0 300003070 odkryto lukę bezpieczeństwa, która dotyczy funkcji formgponConf w pliku /boaform/admin/formgponConf. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia poleceń systemowych.

A vulnerability was detected in ShadowCloneLabs GlutamateMCPServers up to version e2de73280b01e5d943593dd1aa2c01c5b9112f78, concerning an unknown functionality of the file src/puppeteer/index.ts of the component puppeteer_navigate. Manipulating the url argument may lead to server-side request forgery.

Zidentyfikowano słabość w systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=save_receiving, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /ajax.php?action=save_sales prowadzi do wstrzyknięcia SQL, co może być wykorzystane do ataków zdalnych.

W urządzeniu Tenda F456 w wersji 1.0.0.5 zidentyfikowano lukę, która występuje w funkcji formWrlExtraSet w pliku /goform/WrlExtraSet komponentu httpd. Manipulacja argumentem Go może prowadzić do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.

An improper handling of the length parameter inconsistency vulnerability has been identified in Moxa's Secure Router. Due to improper validation of length parameters in the HTTPS management interface, an unauthenticated remote attacker could send specially crafted requests that trigger a buffer overflow, causing the web service to become unresponsive. Successful exploitation may result in a denial-of-service condition requiring a device reboot.

Wtyczka Highland Software Custom Role Manager dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.0.0 włącznie. Problem wynika z niewystarczających kontroli autoryzacji w funkcji hscrm_save_user_roles(), która jest powiązana z akcją personal_options_update dostępną dla każdego uwierzytelnionego użytkownika.

Wykryto podatność bezpieczeństwa w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting komponentu httpd. Manipulacja argumentem delno prowadzi do przepełnienia bufora.

Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę bezpieczeństwa w funkcji fromSetIpBind w pliku /goform/SetIpBind komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano podatność w systemie zarządzania przesyłkami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /edit_parcel.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

A race condition vulnerability in the kernel could allow an attacker to trigger a kernel heap overflow, potentially leading to local privilege escalation and system-level access.

W systemie zarządzania przesyłkami itsourcecode w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /edit_branch.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania budową itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /locations.php. Manipulacja argumentem 'address' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.