Katalog podatności CVE

Podatność w routerze Totolink LR350 w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w Apache Linkis. Przy użyciu silnika JDBC i funkcji źródła danych, jeśli parametr URL skonfigurowany na froncie przeszedł wielokrotne kodowanie URL, może ominąć kontrolę systemu. To może umożliwić nieautoryzowany dostęp do plików systemowych przez parametry JDBC. Dotyczy wersji od 1.3.0 do 1.7.0.

Podatność w routerze TOTOLINK A3700R w funkcji setWiFiEasyGuestCfg pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptAli. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptMSN. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W UTT 进取 520W w wersji 1.7.7-180627 znaleziono lukę, która dotyczy funkcji strcpy w pliku /goform/ConfigExceptQQ. Wykonanie manipulacji może prowadzić do przepełnienia bufora, co może być zrealizowane zdalnie.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formWebAuthGlobalConfig. Manipulacja tą funkcją prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wersje HarfBuzz::Shaper przed 0.032 dla Perla zawierają wbudowaną bibliotekę z podatnością na dereferencję wskaźnika null. Wersje przed 0.032 zawierają HarfBuzz 8.4.0 lub wcześniejsze, które są dotknięte inną podatnością CVE-2026-22693.

W Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /kmf/folder.jsp komponentu HTTP GET Parameter Handler. Manipulacja argumentem folderid może prowadzić do wstrzyknięcia SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /kmf/edit_folder.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem folderid prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /kmc/save_catalog.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem catalogid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W Yonyou KSOA 9.0 wykryto lukę, która dotyczy nieznanego przetwarzania pliku /worksheet/worksadd_plan.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanego kodu w pliku /worksheet/worksadd.jsp komponentu obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

esm.sh to sieć dostarczania treści (CDN) bez kompilacji dla rozwoju aplikacji webowych. Przed wersją Go pseeudoversion 0.0.0-20260116051925-c62ab83c589e, oprogramowanie miało podatność na przejście ścieżki z powodu niekompletnej poprawki.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, dotyczącą funkcji sub_412E7C w pliku /goform/set_wifidog_settings. Manipulacja argumentem wd_enable może prowadzić do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

W Yonyou KSOA 9.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku /worksheet/work_report.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Wykorzystując formatowanie ciągów i obsługę wyjątków, atakujący może obejść ograniczenia sandboxa w n8n's python-task-executor i uruchomić dowolny nieograniczony kod Pythona w systemie operacyjnym. Podatność może być wykorzystana przez uwierzytelnionego użytkownika z podstawowymi uprawnieniami, co może prowadzić do przejęcia całej instancji n8n w trybie wykonania 'Internal'.

Zidentyfikowano podatność w Yonyou KSOA 9.0, która dotyczy nieznanej funkcji pliku /worksheet/work_mod.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /worksheet/work_info.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /worksheet/del_workplan.jsp w komponencie obsługi parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.