Katalog podatności CVE

W funkcjonalności logowania aplikacji Fikir Odalari AdminPando w wersji 1.0.1 przed 2026-01-26 występuje podatność na wstrzykiwanie SQL. Parametry nazwy użytkownika i hasła są podatne na atak, co pozwala nieautoryzowanym atakującym na całkowite ominięcie procesu uwierzytelniania.

iccDEV to zestaw bibliotek i narzędzi do interakcji z profilami zarządzania kolorami ICC. W wersjach przed 2.3.1.2 występował problem z myleniem typów, który pozwalał na wywołanie nieokreślonego zachowania przy ładowaniu nieprawidłowych wartości icImageEncodingType, co prowadziło do odmowy usługi.

W bibliotece iccDEV występuje przepełnienie bufora na stosie w funkcji icFixXml() podczas przetwarzania źle sformatowanych profili ICC. To może prowadzić do wykonania dowolnego kodu przez odpowiednio skonstruowane tagi NamedColor2. Problem został naprawiony w wersji 2.3.1.2.

W frameworku PEAR przed wersją 1.33.0 występuje nieautoryzowana podatność na wstrzykiwanie SQL w punkcie końcowym /get/<package>/<version>, co pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez odpowiednio skonstruowaną wersję pakietu. Problem został naprawiony w wersji 1.33.0.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL w metodzie user::maintains(), gdy filtry ról były przekazywane jako tablica i interpolowane w klauzuli IN (...). Problem został naprawiony w wersji 1.33.0.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL w procesie wstawiania do kolejki apidoc, co pozwalało na manipulację zapytaniami, jeśli atakujący mógł wpłynąć na wartość wstawianej nazwy pliku. Problem został naprawiony w wersji 1.33.0.

PEAR to framework i system dystrybucji komponentów PHP. Przed wersją 1.33.0 występowała podatność na wstrzykiwanie SQL w procesie usuwania subskrypcji błędów, co mogło pozwolić atakującym na wstrzyknięcie SQL za pomocą spreparowanej wartości e-mail.

PEAR to framework i system dystrybucji komponentów PHP. Przed wersją 1.33.0, użycie preg_replace() z modyfikatorem /e w obsłudze e-maili dotyczących aktualizacji błędów może umożliwić wykonanie kodu PHP, jeśli do ocenianego zamiennika dotrze treść kontrolowana przez atakującego. Problem został naprawiony w wersji 1.33.0.

W wersjach przed 1.33.0 frameworka PEAR występuje ryzyko wstrzyknięcia SQL w zapytaniach karma z powodu niebezpiecznej substytucji literałów w liście IN (...). Problem ten został naprawiony w wersji 1.33.0.

PEAR to framework i system dystrybucji komponentów PHP. W wersjach przed 1.33.0, przewidywalne hashe weryfikacyjne mogą umożliwić atakującym zgadywanie tokenów weryfikacyjnych, co potencjalnie pozwala na autoryzację żądań kont wyborczych bez odpowiednich uprawnień. Problem został naprawiony w wersji 1.33.0.

W frameworku PEAR, przed wersją 1.33.0, występowała podatność na wstrzyknięcie SQL podczas usuwania kategorii. Atakujący z dostępem do workflow zarządzania kategoriami mógł wstrzyknąć SQL za pomocą identyfikatora kategorii.

W wersjach przed 1.33.0 frameworka PEAR występuje błąd logiczny w sprawdzaniu ról, który pozwala osobom niebędącym głównymi opiekunami na tworzenie, aktualizowanie lub usuwanie map drogowych. Problem ten został naprawiony w wersji 1.33.0.

W systemie Ziroom ZHOME A0101 w wersji 1.0.1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji macAddrClone w pliku luci/controller/api/zrMacClone.lua. Manipulacja argumentem macType prowadzi do wstrzyknięcia poleceń, co może być wykorzystane w atakach zdalnych.

Podatność na przepełnienie bufora oparte na stercie w modułach tdpserver routerów Archer AX53 v1.0 i AX12 v1.0 pozwala sąsiadującym atakującym na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie spreparowany pakiet sieciowy zawierający złośliwie sformułowane pole. Problem dotyczy Archer AX53 v1.0 do wersji 1.3.1 Build 20241120 oraz Archer AX12 v1.0 do wersji 1.5.1 Build 20260721.

eprosima Fast DDS to implementacja standardu DDS w C++. Przed wersjami 2.6.11, 2.14.6, 3.2.4, 3.3.1 i 3.4.1, modyfikacja subwiadomości DATA w pakiecie SPDP przez publikatora, gdy tryb zabezpieczeń jest włączony, powoduje błąd Out-Of-Memory (OOM), co skutkuje zdalnym zakończeniem działania Fast-DDS.

Podatność związana z błędną konfiguracją klucza hosta SSH w urządzeniu TP-Link Archer AX53 v1.0 (moduły tmpserver) umożliwia atakującym uzyskanie danych uwierzytelniających urządzenia poprzez specjalnie przygotowany atak typu man-in-the-middle (MITM). Problem ten dotyczy wersji Archer AX53 v1.0: do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość pola przekracza maksymalną oczekiwaną wartość. Problem dotyczy Archer AX53 v1.0: do wersji 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy, którego długość przekracza maksymalną oczekiwaną wartość. Problem dotyczy Archer AX53 v1.0: do wersji 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy zawierający nadmierną liczbę pól z wartościami o zerowej długości. Problem ten dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.

Podatność typu przepełnienie bufora w stercie w TP-Link Archer AX53 v1.0 (moduły tmpserver) pozwala uwierzytelnionym atakującym z sąsiedztwa na spowodowanie błędu segmentacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany pakiet sieciowy zawierający nadmiarowe pola o zerowej długości. Problem dotyczy wersji Archer AX53 v1.0 do 1.3.1 Build 20241120.