Katalog podatności CVE

Podatność powoduje uszkodzenie pamięci podczas korzystania z PlayReady APP podczas przetwarzania poleceń TA.

Podczas przetwarzania wywołania IOCTL do kodowania obrazu może wystąpić przejściowa odmowa usługi (DOS). Podatność dotyczy mechanizmu kodowania obrazu.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania wywołań IOCTL sterownika platformy kamery.

Ujawnienie informacji podczas przetwarzania wsadowego wykonania poleceń w sterowniku Video.

Podczas przetwarzania pakietów wideo otrzymanych z firmware'u wideo może wystąpić przejściowa odmowa usługi (DOS). Podatność dotyczy przetwarzania pakietów wideo.

Podczas przetwarzania dziennika hypervisora może dojść do ujawnienia informacji. Podatność dotyczy logów generowanych przez hypervisor.

Podczas przetwarzania wywołania IOCTL dla żądania DMM/WARPNCC CONFIG może dojść do uszkodzenia pamięci. Podatność dotyczy obsługi żądań konfiguracyjnych DMM/WARPNCC.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/admin/state.php. Manipulacja argumentem state umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie ChurchCRM do wersji 5.18.0 odkryto lukę bezpieczeństwa w funkcji AuthMiddleware, która znajduje się w pliku src/ChurchCRM/Slim/Middleware/AuthMiddleware.php. Manipulacja tą funkcją prowadzi do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanej funkcji pliku /goform/saveAutoQos. Manipulacja argumentem enable prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W podatności CVE-2025-11527 zidentyfikowano problem w urządzeniu Tenda AC7 w wersji 15.03.06.44. Nieznana funkcja w pliku /goform/fast_setting_pppoe_set może prowadzić do przepełnienia bufora na stosie w wyniku manipulacji argumentem Password.

W Tenda AC7 w wersji 15.03.06.44 odkryto podatność, która występuje w nieznanej funkcji pliku /goform/WifiMacFilterSet. Manipulacja argumentem wifi_chkHz prowadzi do przepełnienia bufora na stosie.

Podatność w routerze Tenda AC7 (wersja 15.03.06.44) dotyczy nieznanej funkcji w pliku /goform/SetUpnpCfg. Manipulacja argumentem upnpEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Tenda AC7 (wersja 15.03.06.44) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/SetDDNSCfg. Manipulacja argumentem ddnsEn powoduje przepełnienie bufora na stosie. Atak może być inicjowany zdalnie, a exploit został opublikowany.

Podatność wykryto w Tenda AC7 15.03.06.44. Dotyczy nieznanego kodu pliku /goform/AdvSetLanip. Manipulacja argumentem lanIp powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.

Wtyczka WP Go Maps (dawniej WP Google Maps) dla WordPress jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 9.0.46 włącznie. Wynika to z udostępniania akcji REST zmieniających stan przez most AJAX bez prawidłowej walidacji tokenu CSRF oraz destrukcyjnej logiki dostępnej przez żądania GET bez permission_callback.

Wtyczka Community Events dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'event_venue' we wszystkich wersjach do i włącznie z 1.5.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Cookie Notice & Consent dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr uuid we wszystkich wersjach do 1.6.5 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/complaint-details.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.

W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/register-complaint.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.