CVE Vulnerability Catalog

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę bezpieczeństwa w funkcji frmL7ProtForm pliku /goform/L7Prot komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

W wersjach 666ghj MiroFish do 0.1.2 zidentyfikowano lukę w funkcji create_app w pliku backend/app/__init__.py komponentu REST API Endpoint. Wykonanie manipulacji może prowadzić do braku autoryzacji.

CEWE Photoshow w wersji 6.3.4 zawiera podatność na przepełnienie bufora w oknie logowania, która pozwala atakującym na awarię aplikacji poprzez przesłanie zbyt dużych danych. Atakujący mogą wprowadzić 4000 bajtów danych w polach adresu e-mail i hasła, co prowadzi do stanu odmowy usługi.

iSmartViewPro w wersji 1.5 zawiera podatność na przepełnienie bufora w obsłudze wyjątków (SEH) w polu 'Ścieżka zapisu dla zrzutów i plików nagrań'. Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie odpowiednio skonstruowanego ładunku przekraczającego 260 bajtów.

Oprogramowanie Faleemi Desktop w wersji 1.8.2 zawiera lokalną podatność na przepełnienie bufora w polu aliasu urządzenia, co pozwala lokalnym atakującym na nadpisanie strukturalnego obsługiwacza wyjątków (SEH). Atakujący mogą stworzyć złośliwy ładunek i wkleić go w polu aliasu urządzenia w interfejsie zarządzania dziennikiem, co umożliwia wykonanie dowolnego kodu.

Memory safety bugs were found in Firefox ESR 140.9, Firefox 149, Thunderbird ESR 140.9, and Thunderbird 149. Some of these bugs showed evidence of memory corruption and could potentially be exploited to run arbitrary code with enough effort.

Memory safety bugs were found in Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird ESR 140.9, Firefox 149, and Thunderbird 149. Some of these bugs showed evidence of memory corruption and could potentially be exploited to run arbitrary code. The vulnerabilities were fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

Wykryto podatność bezpieczeństwa w tufantunc ssh-mcp do wersji 1.5.0. Problem dotyczy funkcji shell.write w pliku src/index.ts, gdzie manipulacja argumentem Description prowadzi do wstrzyknięcia poleceń.

Zidentyfikowano podatność w urządzeniu Tenda i9 w wersji 1.0.0.5(2204), która dotyczy funkcji R7WebsSecurityHandler w komponencie HTTP Handler. Manipulacja tą funkcją prowadzi do ataku typu path traversal, co umożliwia zdalne wykorzystanie podatności.

W podatności CVE-2026-7035 zidentyfikowano problem w urządzeniu Tenda FH1202 w wersji 1.2.0.14, dotyczący funkcji fromWrlclientSet w pliku /goform/WrlclientSet. Manipulacja argumentem Go może prowadzić do przepełnienia bufora na stosie.

W urządzeniu Tenda FH1202 w wersji 1.2.0.14(408) odkryto podatność w funkcji WrlExtraSet pliku /goform/WrlExtraSet, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę lukę.

W urządzeniu Tenda F456 w wersji 1.0.0.5 zidentyfikowano podatność w funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora, co może być wykorzystane przez atakującego zdalnie.

W urządzeniu Tenda F456 w wersji 1.0.0.5 znaleziono lukę, która dotyczy funkcji SafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 wykryto podatność bezpieczeństwa, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w urządzeniu Tenda F456 w wersji 1.0.0.5. Problem dotyczy funkcji fromaddressNat w pliku /goform/addressNat, gdzie manipulacja argumentem menufacturer/Go może prowadzić do przepełnienia bufora.

Wykryto podatność w Typecho do wersji 1.3.0, która dotyczy funkcji Service::sendPingHandle w pliku var/Widget/Service.php komponentu Ping Back Service Endpoint. Manipulacja argumentem X-Pingback/link prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.

W SmythOS w wersjach do 0.0.15 wykryto podatność bezpieczeństwa w funkcji AgentRuntime. Manipulacja argumentami X-DEBUG-RUN/X-DEBUG-INJ prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora.

Serwer DNS Technitium przed wersją 15.0 umożliwia amplifikację ruchu DNS poprzez cykliczną delegację serwera nazw. Taka podatność może prowadzić do zwiększonego obciążenia sieci i ataków DDoS.