CVE Vulnerability Catalog

MyT-PM w wersji 1.5.1 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze Charge[group_total]. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego /charge/admin, wykorzystując różne techniki ataku.

Dolibarr ERP-CRM w wersji 8.0.4 zawiera podatność na wstrzykiwanie SQL w parametrze rowid punktu końcowego admin dict.php, co pozwala atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr POST rowid, aby wydobyć wrażliwe informacje z bazy danych przy użyciu technik wstrzykiwania SQL opartych na błędach.

eBrigade ERP w wersji 4.5 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do pdf.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze 'id', aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy tabel i szczegóły schematu.

CVE-2019-25706 dotyczy podatności w urządzeniach DR-810, która umożliwia nieautoryzowanym atakującym pobranie pliku kopii zapasowej rom-0 zawierającego wrażliwe informacje. Atakujący mogą uzyskać dostęp do punktu końcowego rom-0 bez uwierzytelnienia, co pozwala na pobranie i dekompresję pliku kopii zapasowej.

Echo Mirage 3.1 zawiera podatność na przepełnienie bufora stosu, która pozwala lokalnym atakującym na zablokowanie aplikacji lub wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu znaków w polu akcji Reguły. Atakujący mogą stworzyć złośliwy plik tekstowy z odpowiednio skonstruowanym ładunkiem, który przekracza granice bufora.

ImpressCMS w wersji 1.3.11 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr 'bid'. Atakujący mogą wysyłać żądania POST do punktu końcowego admin.php z złośliwymi wartościami 'bid', które zawierają polecenia SQL.

Easy Video to iPod Converter w wersji 1.6.20 zawiera lokalną podatność na przepełnienie bufora w polu rejestracji użytkownika, co pozwala lokalnym atakującym na nadpisanie strukturalnego obsługiwacza wyjątków. Atakujący mogą wprowadzić przygotowany ładunek przekraczający 996 bajtów w polu nazwy użytkownika, co prowadzi do nadpisania SEH i wykonania dowolnego kodu z uprawnieniami użytkownika.

Newsbull Haber Script w wersji 1.0.0 zawiera wiele podatności typu SQL injection w parametrze wyszukiwania, które pozwalają uwierzytelnionym atakującym na wydobycie informacji z bazy danych przy użyciu technik opartych na czasie, ślepych oraz boolean. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr wyszukiwania w punktach końcowych takich jak /admin/comment/records, /admin/category/records, /admin/news/records oraz /admin/menu/childs, co pozwala na manipulację zapytaniami do bazy danych i uzyskanie wrażliwych danych.

CMSsite w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru cat_id. Atakujący mogą wysyłać żądania GET do pliku category.php z złośliwymi wartościami cat_id, aby uzyskać dostęp do wrażliwych informacji z bazy danych, w tym nazw użytkowników i poświadczeń.

A local buffer overflow vulnerability in R 3.4.4 allows attackers to execute arbitrary code by injecting malicious input into the GUI Preferences language field. Attackers can craft a payload with a 292-byte offset and JMP ESP instruction to execute commands like calc.exe when pasted into the Language for menus and messages field.

ResourceSpace w wersji 8.6 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze keywords w pliku collection_edit.php. Atakujący mogą przesyłać żądania POST z przygotowanymi ładunkami SQL w polu keywords, aby wydobyć wrażliwe informacje z bazy danych.

Oprogramowanie Faleemi Desktop w wersji 1.8 zawiera lokalną podatność na przepełnienie bufora w oknie dialogowym Ustawienia systemu. Umożliwia to atakującym obejście zabezpieczeń DEP poprzez wykorzystanie obsługi wyjątków.

HTML5 Video Player w wersji 1.2.5 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu kodu klucza. Atakujący mogą stworzyć złośliwy ładunek przekraczający 997 bajtów i wkleić go w polu KEY CODE w oknie rejestracji pomocy, co prowadzi do wykonania kodu i uruchomienia procesu kalkulatora.

RGui w wersji 3.5.0 zawiera lokalną podatność na przepełnienie bufora w dialogu preferencji GUI, co pozwala atakującym na obejście zabezpieczeń DEP poprzez wykorzystanie obsługi wyjątków. Atakujący mogą przygotować złośliwe dane wejściowe w polu 'Język dla menu i komunikatów', co prowadzi do przepełnienia bufora na stosie i wykonania dowolnego kodu.

Adianti Framework w wersjach 5.5.0 i 5.6.0 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w polu nazwy w SystemProfileForm. Atakujący mogą przesyłać spreparowane zapytania SQL w punkcie końcowym edycji profilu, aby modyfikować dane uwierzytelniające użytkowników i uzyskać dostęp administracyjny.

Zidentyfikowano słabość w zhayujie chatgpt-on-wechat CowAgent w wersji 2.0.4. Problem dotyczy nieznanej funkcji komponentu Administracyjnego Punktu HTTP, co prowadzi do braku autoryzacji.

W podatności CVE-2026-6124 zidentyfikowano problem w urządzeniu Tenda F451 w wersji 1.0.0.7, dotyczący funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page/menufacturer może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

W urządzeniu Tenda F451 w wersji 1.0.0.7 odkryto podatność, która dotyczy funkcji fromAddressNat w pliku /goform/addressNat komponentu httpd. Manipulacja argumentem entrys prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7 odkryto podatność w funkcji frmL7ProtForm pliku /goform/L7Prot komponentu httpd. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda F451 w wersji 1.0.0.7 znaleziono lukę, która dotyczy funkcji WrlclientSet w pliku /goform/WrlclientSet komponentu httpd. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie.