Katalog podatności CVE

Produkt ZTE ZXEDM iEMS posiada podatność na resetowanie haseł dla dowolnego użytkownika. Zarządzanie portalem EMS w chmurze nie kontroluje odpowiednio dostępu do funkcji pozyskiwania listy użytkowników, co pozwala atakującym na odczytanie wszystkich informacji o użytkownikach.

Wtyczka Product Filter dla WooCommerce autorstwa WBW przed wersją 3.1.3 nie sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzanie ataków typu SQL injection.

Zidentyfikowano słabość w systemie zarządzania salonem samochodowym w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /util/Login_check.php, gdzie manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W projekcie kodu Lost and Found Thing Management 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /addcat.php. Manipulacja argumentem cata prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w projekcie Lost and Found Thing Management w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /catageory.php, gdzie manipulacja argumentem 'cat' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple ChatBox do wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /chatbox/insert.php komponentu Endpoint. Manipulacja argumentem msg może prowadzić do wstrzyknięcia SQL.

W urządzeniu Totolink N300RH w wersji 6.1c.1353_B20190305 odkryto lukę w funkcji setUpgradeUboot pliku upgrade.so. Manipulacja argumentem FileName prowadzi do zdalnej iniekcji poleceń systemowych.

Podatność na przepełnienie całkowite w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Podatność typu out-of-bounds write w Samsung Open Source Escargot umożliwia przepełnienie buforów. Problem ten dotyczy wersji Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.

W podatności CVE-2026-25205 występuje przepełnienie bufora oparte na stercie w Samsung Open Source Escargot, co pozwala na zapis poza przydzielonym obszarem pamięci. Problem ten dotyczy konkretnego commita o hashu 97e8115ab1110bc502b4b5e4a0c689a71520d335.

Wykryto podatność w urządzeniu Totolink A800R w wersji 4.1.2cu.5137_B20200730, która dotyczy funkcji setAppEasyWizardConfig w bibliotece /lib/cste_modules/app.so. Manipulacja argumentem apcliSsid prowadzi do przepełnienia bufora.

Zidentyfikowano podatność w systemie zarządzania salonem samochodowym w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /util/StaffDetailsFunction.php, gdzie manipulacja argumentem STAFF_ID prowadzi do wstrzyknięcia SQL.

Podatność UAF (Use After Free) w module komunikacyjnym może prowadzić do problemów z dostępnością systemu. Wykorzystanie tej podatności może skutkować negatywnym wpływem na działanie aplikacji.

W module LBS występuje podatność na obejście uprawnień. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W systemie zarządzania salonem samochodowym w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /util/StaffAddingFunction.php. Manipulacja argumentem STAFF_ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /util/PaymentStatusFunction.php. Manipulacja argumentem CUSTOMER_ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /util/BookVehicleFunction.php. Manipulacja argumentem BRANCH_ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność. Manipulacja argumentem BRANCH_ID w pliku /util/MonthTotalReportUpdateFunction.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Zidentyfikowano podatność w systemie zarządzania hotelami tushar-2223 do wersji bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Problematyczna jest funkcjonalność pliku /admin/roomdelete.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie.