Katalog podatności CVE

W projekcie projectworlds Online Art Gallery Shop w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/registration.php komponentu Registration Handler. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL.

W urządzeniach Tenda AC15 do wersji 15.13.07.13 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /goform/TextEditingConversion, gdzie manipulacja argumentem wpapsk_crypto2_4g prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromGstDhcpSetSer w pliku /goform/GstDhcpSetSer komponentu httpd. Manipulacja argumentem dips prowadzi do przepełnienia bufora.

W podatności CVE-2026-3398 zidentyfikowano problem w urządzeniu Tenda F453 w wersji 1.0.0.3. W funkcji fromAdvSetWan w pliku /goform/AdvSetWan komponentu httpd, manipulacja argumentem wanmode/PPPOEPassword może prowadzić do przepełnienia bufora.

W MaxSite CMS do wersji 109.1 znaleziono lukę, która wpływa na funkcję eval w pliku application/maxsite/admin/plugins/editor_markitup/preview-ajax.php. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji frmL7ImForm w pliku /goform/L7Im. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda F453 w wersji 1.0.0.3 znaleziono lukę, która dotyczy funkcji fromqossetting w pliku /goform/qossetting. Manipulacja argumentem qos może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

W urządzeniu Tenda F453 w wersji 1.0.0.3 wykryto podatność, która dotyczy funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem strony prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

wpForo w wersji 2.4.14 zawiera podatność na nieautoryzowaną iniekcję SQL w funkcji Topics::get_topics(). Klauzula ORDER BY opiera się na nieskutecznej sanitizacji esc_sql() dla niecytowanych identyfikatorów, co umożliwia atakującym wykorzystanie parametru wpfob z ładunkami CASE WHEN do przeprowadzenia ślepego wydobywania danych uwierzytelniających z bazy danych WordPressa.

W podatności CVE-2026-2844 występuje brak uwierzytelnienia dla krytycznej funkcji w systemie Microchip TimePictra, co umożliwia manipulację konfiguracją i środowiskiem. Problem dotyczy wersji TimePictra od 11.0 do 11.3 SP2.

Wtyczka Tutor LMS – rozwiązanie e-learningowe i kursów online dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'coupon_code' we wszystkich wersjach do i włącznie z 3.9.6. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP Mail Logging dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.15.0, poprzez deserializację niezaufanych danych z pola wiadomości logu e-mail. Problem wynika z wywołania metody `maybe_unserialize()` w konstruktorze klasy `BaseModel` na wszystkich właściwościach pobranych z bazy danych bez walidacji.

W systemie openDCIM w wersji 23.04 (do commitu 4467e9c4) wykryto podatność na wstrzykiwanie SQL w funkcji Config::UpdateParameter. Procedury install.php i container-install.php przekazują dane wejściowe użytkownika bezpośrednio do zapytań SQL bez użycia przygotowanych wyrażeń ani odpowiedniej sanityzacji. Uwierzytelniony użytkownik może wykonać dowolne polecenia SQL na bazie danych.

W systemie openDCIM w wersji 23.04 (do commitu 4467e9c4) wykryto brak autoryzacji w plikach install.php i container-install.php. Instalator i procedura aktualizacji udostępniają funkcjonalność konfiguracji LDAP bez wymagania odpowiednich ról aplikacyjnych. Każdy uwierzytelniony użytkownik może uzyskać dostęp do tej funkcji, niezależnie od posiadanych uprawnień.

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach przed 5.73.11 i 6.4.0 występowała podatność na XSS przechowywane w komponentach związanych z svg i ikonami, która pozwalała uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na wstrzykiwanie złośliwego JavaScriptu, który był wykonywany przy wyświetlaniu przez użytkowników z wyższymi uprawnieniami.

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach przed 5.73.16 i 6.7.2, uwierzytelniony użytkownik panelu sterowania z dostępem do pól z włączonym Antlers może uzyskać zdalne wykonanie kodu w kontekście aplikacji, co prowadzi do pełnego kompromitacji aplikacji.

Gradio to otwartoźródłowy pakiet Pythona przeznaczony do szybkiego prototypowania. W wersjach przed 6.6.0 występuje podatność typu Server-Side Request Forgery (SSRF), która pozwala atakującemu na wykonywanie dowolnych żądań HTTP z serwera ofiary poprzez złośliwą przestrzeń Gradio.

Gradio to otwartoźródłowy pakiet Pythona przeznaczony do szybkiego prototypowania. W wersjach przed 6.7, aplikacje Gradio działające na systemie Windows z Pythonem 3.13+ są podatne na problem z przechodzeniem do absolutnych ścieżek, co pozwala nieautoryzowanym atakującym na odczyt dowolnych plików z systemu plików.