Katalog podatności CVE

W Tenda AC9 w wersji 15.03.02.13 odkryto podatność w funkcji decodePwd w pliku /goform/WizardHandle, która dotyczy obsługi żądań POST. Manipulacja argumentem WANS prowadzi do przepełnienia bufora na stosie, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w urządzeniu Tenda AC9 w wersji 15.03.02.13, która dotyczy funkcji formQuickIndex w pliku /goform/QuickIndex. Manipulacja argumentem PPPOEPassword prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W implementacji CMAC w wolfCrypt wystąpił przepełnienie całkowitej liczby, które mogło być wykorzystane do fałszowania tagów CMAC. Funkcja wc_CmacUpdate pomijała łańcuchowanie XOR dla pierwszego bloku, co prowadziło do błędnego odrzucenia stanu łańcucha CBC-MAC po osiągnięciu 4 GiB danych.

W urządzeniu D-Link DIR-513 w wersji 1.10 odkryto lukę, która dotyczy funkcji formAdvanceSetup w pliku /goform/formAdvanceSetup. Manipulacja argumentem webpage prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetRoute w pliku /goform/formSetRoute. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność bezpieczeństwa w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetPassword w pliku /goform/formSetPassword. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Funkcja wolfSSL_X509_verify_cert w warstwie zgodności z OpenSSL akceptuje łańcuch certyfikatów, w którym podpis liścia nie jest weryfikowany, jeśli atakujący dostarczy nieufny certyfikat pośredni z podstawowymi ograniczeniami `CA:FALSE`, który jest poprawnie podpisany przez zaufany root. Atakujący może sfałszować certyfikat dla dowolnej nazwy podmiotu, co prowadzi do poważnych luk w bezpieczeństwie.

W warstwie EVP w wolfSSL, ścieżka deszyfracji ChaCha20-Poly1305 AEAD w funkcji wolfSSL_EVP_CipherFinal (oraz powiązanych funkcjach finalizacji szyfrów EVP) nie weryfikuje tagu autoryzacyjnego przed zwróceniem tekstu jawnego do wywołującego. Implementacja oblicza lub akceptuje tag, ale nie porównuje go z oczekiwaną wartością.

Weryfikator podpisów ECCSI w wolfSSL, `wc_VerifyEccsiHash`, dekoduje skalarne wartości `r` i `s` z bloba podpisu bez sprawdzenia, czy mieszczą się w przedziale `[1, q-1]`. To pozwala na stworzenie sfałszowanego podpisu, który może być zweryfikowany dla dowolnej wiadomości i dowolnej tożsamości, wykorzystując jedynie publicznie znane stałe.

W wolfSSL występuje problem z niedoborem całkowitym podczas analizowania rozszerzenia Subject Alternative Name (SAN) w certyfikatach X.509. Źle sformatowany certyfikat może określić długość wpisu większą niż otaczająca sekwencja, co prowadzi do błędnego przetwarzania danych certyfikatu.

Wykryto podatność w Simple IT Discussion Forum w wersji 1.0, która dotyczy nieznanej funkcji w pliku /delete-category.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Perfmatters dla WordPressa jest podatna na nadpisywanie plików poprzez przejście ścieżki w wersjach do 2.5.9 włącznie. Problem wynika z braku weryfikacji autoryzacji w metodzie `PMCS::action_handler()`, co pozwala na przekazywanie niezabezpieczonych wartości do funkcji `Snippet::activate()`/`Snippet::deactivate()`.

Wtyczka Tutor LMS – rozwiązanie e-learningowe dla WordPressa jest podatna na nieautoryzowany dostęp do obiektów w wersjach do 3.9.7 włącznie. Problem wynika z braku odpowiednich kontroli uwierzytelniania i autoryzacji w funkcji `pay_incomplete_order()`, która pozwala atakującemu na modyfikację danych zamówienia.

Podatność w serwerze Samsung MagicINFO 9 polega na nieprawidłowych domyślnych uprawnieniach, co może prowadzić do lokalnego eskalowania uprawnień. Dotyczy to wersji serwera poniżej 21.1091.1.

W podatności CVE-2026-5992 zidentyfikowano problem w urządzeniu Tenda F451 w wersji 1.0.0.7, który dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7, dotyczącą funkcji fromSafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7 znaleziono lukę, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wykryto podatność w Tenda F451 w wersji 1.0.0.7, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid prowadzi do przepełnienia bufora na stosie.

W projekcie Simple IT Discussion Forum 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /crud.php. Manipulacja argumentem user_Id prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.