CVE Vulnerability Catalog

Podatność na przepełnienie całkowite w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Podatność typu out-of-bounds write w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

W podatności CVE-2026-25205 występuje przepełnienie bufora oparte na stercie w Samsung Open Source Escargot, co pozwala na zapis poza przydzielonym obszarem pamięci. Problem ten dotyczy konkretnego commita o hashu 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Wykryto podatność w urządzeniu Totolink A800R w wersji 4.1.2cu.5137_B20200730, która dotyczy funkcji setAppEasyWizardConfig w bibliotece /lib/cste_modules/app.so. Manipulacja argumentem apcliSsid prowadzi do przepełnienia bufora.

Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /util/StaffDetailsFunction.php, gdzie manipulacja argumentem STAFF_ID prowadzi do wstrzyknięcia SQL.

Podatność UAF (Use After Free) w module komunikacyjnym może prowadzić do problemów z dostępnością systemu. Wykorzystanie tej podatności może skutkować negatywnym wpływem na działanie aplikacji.

W module LBS występuje podatność na obejście uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W systemie zarządzania salonem samochodowym w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /util/StaffAddingFunction.php. Manipulacja argumentem STAFF_ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /util/PaymentStatusFunction.php. Manipulacja argumentem CUSTOMER_ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /util/BookVehicleFunction.php. Manipulacja argumentem BRANCH_ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność. Manipulacja argumentem BRANCH_ID w pliku /util/MonthTotalReportUpdateFunction.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Zidentyfikowano podatność w systemie zarządzania hotelami tushar-2223 do wersji bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Problematyczna jest funkcjonalność pliku /admin/roomdelete.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji frmL7ImForm w pliku /goform/L7Im, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 odkryto lukę bezpieczeństwa. Podatność ta dotyczy funkcji fromqossetting w pliku /goform/qossetting, gdzie manipulacja argumentem qos prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania protokołem Model Context Protocol Server Management System w wersjach chatboxai do 1.20.0 znaleziono lukę. Manipulacja argumentami args/env w funkcji StdioClientTransport może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Wykryto podatność w zhayujie chatgpt-on-wechat CowAgent w wersjach do 2.0.4, dotycząca nieznanej funkcji komponentu Agent Mode Service. Manipulacja tą funkcją prowadzi do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

In Mesa before version 25.3.6 and version 26 before 26.0.1, there is an out-of-bounds memory access vulnerability in the WebGPU component. The issue arises because the amount of data to be allocated depends on an untrusted party and is then used with alloca.