Katalog podatności CVE

W systemie Simple Laundry System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /checklogin.php komponentu Parameters Handler. Manipulacja argumentem Username prowadzi do podatności na atak typu SQL injection.

W systemie Simple Laundry System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /checkupdatestatus.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie Simple Laundry System 1.0, która dotyczy nieznanej funkcji pliku /viewdetail.php w komponencie Parameters Handler. Manipulacja argumentem serviceId prowadzi do wstrzykiwania SQL.

Podatność CVE-2026-23555 pozwala na zablokowanie usługi xenstored przez gościa, który wydaje polecenie Xenstore z nieprawidłową ścieżką węzła '/local/domain/'. W wyniku tego, xenstored ulega awarii z powodu błędnego wskaźnika błędu podczas weryfikacji ścieżki węzła.

Kod stronicowania Intel EPT wykorzystuje optymalizację, aby opóźnić opróżnianie wszelkiego pamiętanego stanu EPT do momentu zwolnienia blokady p2m. Jednakże zwalnianie struktur stronicowania nie jest opóźniane, co może prowadzić do obecności zwolnionych stron w pamięci podręcznej.

Podatność w bibliotece jsrsasign przed wersją 11.1.1 wynika z nieprawidłowej konwersji między typami liczbowymi podczas obsługi ujemnych wykładników w pliku ext/jsbn2.js. Atakujący może wymusić obliczenie nieprawidłowych odwrotności modularnych i złamać weryfikację podpisu, wywołując funkcję modPow z ujemnym wykładnikiem.

Biblioteka jsrsasign przed wersją 11.1.1 zawiera podatność polegającą na braku kroku kryptograficznego w implementacji podpisu DSA. Atakujący może odzyskać klucz prywatny, wymuszając wygenerowanie nieprawidłowego podpisu, gdy r lub s wynosi zero, bez ponawiania próby.

Biblioteka jsrsasign przed wersją 11.1.1 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisów kryptograficznych DSA. Atakujący może sfałszować podpis DSA lub certyfikat X.509, który zostanie zaakceptowany przez funkcję X509.verifySignature(), poprzez dostarczenie złośliwych parametrów domeny (np. g=1, y=1, r=1).

Podatność w bibliotece jsrsasign przed wersją 11.1.1 powoduje nieskończoną pętlę w funkcji bnModInverse w pliku ext/jsbn2.js. Atakujący może trwale zawiesić proces, przekazując do metody BigInteger.modInverse wartości zero lub ujemne.

Wtyczka ReviewX – WooCommerce Product Reviews z wieloma kryteriami jest podatna na wywołania metod w dowolnej wersji do 2.2.12 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych w funkcji bulkTenReviews, co pozwala na przekazywanie danych kontrolowanych przez użytkownika do mechanizmu wywołań funkcji zmiennych.

W urządzeniu Belkin F9K1122 w wersji 1.00.33 znaleziono lukę, która dotyczy funkcji formWISP5G w pliku /goform/formWISP5G. Manipulacja argumentem webpage może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda AC21 w wersji 16.03.08.16, dotyczącą funkcji formSetQosBand w pliku /goform/SetNetControlList. Manipulacja listą argumentów prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

W systemie MacCMS 2025.1000.4052 odkryto lukę bezpieczeństwa w nieznanej części pliku application/api/controller/Timming.php, dotyczącej komponentu Timming API Endpoint. Manipulacja prowadzi do braku uwierzytelnienia, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka WP Maps – Store Locator, Google Maps, OpenStreetMap, Mapbox, Listing, Directory & Filters dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'orderby' we wszystkich wersjach do 4.9.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W urządzeniu Linksys MR9600 w wersji 2.0.6.206937 znaleziono lukę w funkcji smartConnectConfigure w pliku SmartConnect.lua. Manipulacja argumentami configApSsid, configApPassphrase, srpLogin lub srpPassword może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w D-Link DIR-513 w wersji 1.10, dotyczącą funkcji formEasySetTimezone w pliku /goform/formEasySetTimezone. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach przed 26.0 parametr `deleteDump` w pliku `plugin/CloneSite/cloneServer.json.php` jest przekazywany bez sanitizacji ścieżki do funkcji `unlink()`, co pozwala atakującemu na usunięcie dowolnych plików na serwerze.

WWBN AVideo to otwarta platforma wideo. W wersjach przed 26.0, punkt końcowy strumieniowania HLS (`view/hls.php`) jest podatny na atak typu path traversal, co pozwala nieautoryzowanemu atakującemu na strumieniowanie dowolnego prywatnego lub płatnego wideo na platformie.

Zidentyfikowano podatność w urządzeniu Tenda F453 w wersji 1.0.0.3, która dotyczy funkcji fromNatlimit w pliku /goform/Natlimit. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W Tenda F453 w wersji 1.0.0.3 zidentyfikowano podatność, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer w komponencie Parameters Handler. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.