Katalog podatności CVE

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 umożliwiają obejście uwierzytelniania podczas walidacji sesji. W przypadku, gdy jakikolwiek użytkownik jest zalogowany, punkty końcowe, takie jak /cgi-bin/system-tool, akceptują nieautoryzowane żądania z pustymi lub nieprawidłowymi wartościami sesji.

Routery KAYSUS KS-WR3600 z oprogramowaniem układowym 1.0.5.9.1 mają domyślnie włączoną usługę SSH na interfejsie LAN. Konto root jest skonfigurowane bez hasła, a administratorzy nie mogą wyłączyć SSH ani wymusić uwierzytelniania za pomocą CLI lub interfejsu webowego.

Eksportowana aktywność umożliwia zewnętrznym aplikacjom uzyskanie kontekstu aplikacji i bezpośrednie uruchomienie Gmaila z dostępem do skrzynki odbiorczej, omijając zabezpieczenia.

W urządzeniach Panda Wireless PWRU0 z oprogramowaniem 2.2.9 odkryto problem polegający na braku uwierzytelniania w wielu punktach końcowych HTTP (/goform/setWan, /goform/setLan, /goform/wirelessBasic). Zdalny, nieuwierzytelniony atakujący może bezpośrednio modyfikować ustawienia WAN, LAN i sieci bezprzewodowej, co prowadzi do eskalacji uprawnień i odmowy usługi.

Komponent snailjob w RuoYi-Vue-Plus w wersjach 5.5.1 i wcześniejszych, interfejs /snail-job/workflow/check-node-expression, może wykonywać wyrażenia QLExpress, ale nie filtruje danych wejściowych użytkownika, co pozwala atakującym użyć klasy File do dowolnego odczytu i zapisu plików.

JimuReport do wersji 2.1.3 jest podatny na zdalne wykonanie kodu podczas przetwarzania kontrolowanych przez użytkownika adresów URL JDBC H2. Aplikacja przekazuje adres URL JDBC dostarczony przez atakującego bezpośrednio do sterownika H2, co pozwala na użycie pewnych dyrektyw do wykonania dowolnego kodu Java. Jest to inna podatność niż CVE-2025-10770.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generuje widok plików w folderze bez sanitizacji nazw plików lub folderów, co może prowadzić do ataków XSS, jeśli strona internetowa umożliwia dostęp do publicznych plików za pomocą tej funkcji i każdy może przesłać plik.

Salvo to framework backendowy w języku Rust. W wersjach przed 0.88.1 funkcja list_html generowała widok folderu, w którym aktualna ścieżka była wstawiana do HTML bez odpowiedniej sanitacji, co prowadziło do podatności na XSS refleksyjny.

Nieograniczone przesyłanie plików w funkcji recenzji hotelu w QloApps w wersjach 1.7.0 i wcześniejszych pozwala zdalnym, nieuwierzytelnionym atakującym osiągnąć zdalne wykonanie kodu.

Podatność w Plesk Obsidian w wersjach od 8.0.1 do 18.0.73 umożliwia atak DoS poprzez endpoint get_password.php. Wysłanie spreparowanego żądania z złośliwym ładunkiem powoduje ciągłe przeładowywanie interfejsu webowego, co uniemożliwia korzystanie z usługi.

OPEXUS eComplaint w wersjach przed 9.0.45.0 umożliwia atakującemu dostęp do punktu końcowego 'DocumentOpen.aspx', co pozwala na iterację przez przewidywalne wartości 'chargeNumber' i pobieranie dowolnych przesłanych plików.

OPEXUS eCasePortal przed wersją 9.0.45.0 umożliwia nieautoryzowanemu atakującemu dostęp do punktu końcowego 'Attachments.aspx', co pozwala na iterację przez przewidywalne wartości 'formid' oraz pobieranie lub usuwanie wszystkich plików przesłanych przez użytkowników, a także na przesyłanie nowych plików.

OPEXUS eCASE Audit pozwala uwierzytelnionemu atakującemu na modyfikację JavaScript po stronie klienta lub tworzenie żądań HTTP w celu uzyskania dostępu do funkcji lub przycisków zablokowanych przez administratora. Poprawka w eCASE Platform 11.14.1.0.

W podatności CVE-2026-22521 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP w frameworku G5Theme Handmade Framework, co pozwala na lokalne dołączenie plików PHP. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.

Podatność w protokole airMAX Wireless Protocol umożliwia złośliwemu aktorowi w zasięgu Wi-Fi zdalne wykonanie kodu (RCE) na podatnym produkcie.

Podatność w protokole airMAX Wireless Protocol pozwala złośliwemu aktorowi w zasięgu Wi-Fi na zdalne wykonanie kodu (RCE) w produkcie. Dotyczy UBB-XG (do 1.2.2), UDB-Pro/UDB-Pro-Sector (do 1.4.1) i UBB (do 3.1.5).

W aplikacji edu Business Solutions Print Shop Pro WebDesk w wersji 18.34 występuje podatność typu SQL Injection w parametrze hfInventoryDistFormID w punkcie końcowym /PSP/appNET/Store/CartV12.aspx/GetUnitPrice. Nieprawidłowe przetwarzanie danych wejściowych użytkownika umożliwia atakującym zdalne wykonywanie dowolnych poleceń SQL.

W wersji 18.34 aplikacji Print Shop Pro WebDesk od edu Business Solutions występuje problem w punkcie końcowym /PSP/appNET/Store/CartV12.aspx/GetUnitPrice, który pozwala zdalnemu atakującemu na tworzenie nieprawidłowości finansowych poprzez zakup przedmiotów z ujemną ilością. Podatność ta wynika z polegania na walidacji danych po stronie klienta.

indieka900 online-shopping-system-php 1.0 jest podatny na SQL Injection w master/review_action.php poprzez parametr proId.

Ta podatność pozwala operatorowi kopii zapasowych (Backup Operator) na zdalne wykonanie kodu (RCE) jako użytkownik postgres poprzez wysłanie złośliwego parametru interval lub order.