Katalog podatności CVE

Zidentyfikowano słabość w urządzeniu Wavlink WL-NU516U1 260227, która dotyczy funkcji ftext w pliku /cgi-bin/nas.cgi. Manipulacja argumentem Content-Length prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

Wykryto lukę bezpieczeństwa w 648540858 wvp-GB28181-pro do wersji 2.7.4, która dotyczy funkcji GenericFastJsonRedisSerializer w pliku src/main/java/com/genersoft/iot/vmp/conf/redis/RedisTemplateConfig.java. Manipulacja tą funkcją prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /checkregisitem.php komponentu Parameter Handler. Manipulacja argumentem Long-arm-shirtVol prowadzi do wstrzyknięcia SQL.

Podatność CVE-2026-4747 dotyczy błędu w walidacji pakietów RPCSEC_GSS, który prowadzi do przepełnienia bufora na stosie. Złośliwy klient może wykorzystać tę lukę, aby wywołać przepełnienie bufora, co umożliwia zdalne wykonanie kodu w jądrze.

Na systemie udostępniającym cel NVMe/TCP, zdalny klient może wywołać panikę jądra, wysyłając polecenie CONNECT dla kolejki I/O z błędnym lub nieaktualnym CNTLID. Taka sytuacja może prowadzić do awarii systemu.

Podatność CVE-2026-4247 dotyczy wycieku mbuf w systemie FreeBSD, gdy funkcja tcp_respond() nieprawidłowo obsługuje pakiety challenge ACK. Atakujący mogą wykorzystać tę lukę, wysyłając odpowiednio skonstruowane pakiety, co prowadzi do wycieku pamięci dla każdego nadmiarowego pakietu.

Instalator RATOC RAID Monitoring Manager dla systemu Windows pozwala na dostosowanie folderu instalacyjnego. Jeśli folder instalacyjny zostanie dostosowany do niestandardowej lokalizacji, może pozostać z niebezpiecznymi ACL, co umożliwia nieadministracyjnym użytkownikom modyfikację jego zawartości.

Instalator RATOC RAID Monitoring Manager dla systemu Windows przeszukuje bieżący katalog w celu załadowania określonych bibliotek DLL. Jeśli użytkownik zostanie skierowany do umieszczenia spreparowanej biblioteki DLL z instalatorem, może zostać wykonany dowolny kod z uprawnieniami administratora.

W systemie zamówień online Food Ordering System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin.php w module logowania administratora, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem 'Username'.

W systemie rejestracji online itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy manipulacji argumentem deptid w pliku /sms/grades/index.php?view=edit&id=1 komponentu Parameter Handler.

Zidentyfikowano słabość w systemie zamówień online Food Ordering System 1.0, która dotyczy nieznanej części pliku form/cart.php w module koszyka zakupowego. Manipulacja argumentem 'del' może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W oprogramowaniu Netcore Power 15AX do wersji 3.0.0.6938 odkryto lukę bezpieczeństwa w funkcji setTools pliku /bin/netis.cgi w interfejsie narzędzi diagnostycznych. Manipulacja argumentem IpAddr prowadzi do wstrzyknięcia poleceń systemowych, co umożliwia zdalne wykorzystanie tej podatności.

Wtyczka Blackhole for Bad Bots dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek User-Agent HTTP we wszystkich wersjach do 3.8 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

Wtyczka Amelia Booking dla WordPressa jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 9.1.2 włącznie. Umożliwia to użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

W systemie zamówień żywności SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /purchase.php w komponencie Parameter Handler. Manipulacja argumentem 'custom' prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Malawi Online Market w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /display.php. Manipulacja argumentem ID może prowadzić do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na wstrzyknięcie obiektów PHP poprzez deserializację 'post_content' postów admin_form we wszystkich wersjach do 3.28.31 włącznie. Problem wynika z użycia funkcji `maybe_unserialize()` bez ograniczeń klas dla treści kontrolowanej przez użytkownika.

W interfejsie zarządzania siecią niektórych modeli routerów ASUS występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemowych za pomocą odpowiednio skonstruowanego parametru.

Wtyczka Masteriyo LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.1.6. Problem wynika z możliwości aktualizacji roli użytkownika przez funkcję 'InstructorsController::prepare_object_for_database'.

Squid w wersjach przed 7.5 zawiera podatność Use-After-Free na stercie podczas obsługi ruchu ICP, umożliwiającą zdalnemu atakującemu przeprowadzenie powtarzalnego ataku DoS na usługę Squid. Atak wymaga włączenia obsługi ICP (ustawienie niezerowego `icp_port`) i nie może być złagodzony przez reguły `icp_access`.