Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.24)
Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia w wersjach do 3.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas realizacji płatności przez Stripe za pośrednictwem wtyczki.
find-exec to narzędzie do odkrywania dostępnych poleceń powłoki. Wersje przed 1.0.3 nieprawidłowo obsługiwały dane wejściowe użytkownika, co prowadziło do podatności na wstrzyknięcie poleceń.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.
Tengda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'R7WebsSecurityHandler'.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.
W urządzeniu Tenda AC6 w funkcji 'sub_ADF3C' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' parametry 'list' i 'vlanId' są przekazywane bez filtracji, co umożliwia wykonanie dowolnych poleceń.
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
W urządzeniu Tenda AC6 w funkcji 'sub_ADD50' występuje podatność na wykonanie polecenia. W funkcji 'formSetIptv' nieprzefiltrowane przekazywanie pól 'list' i 'vlanId' jako parametrów do funkcji 'sub_ADD50' umożliwia wykonanie dowolnych poleceń.
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez parametr mac w adresie url /goform/GetParentControlInfo.
W urządzeniach Tenda AC7 V1.0, AC9 V3.0 oraz AC5 US odkryto podatność na przepełnienie stosu poprzez parametr 'time' w adresie URL /goform/PowerSaveSet.
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu, która występuje w parametrze startIp i endIp w adresie url /goform/SetPptpServerCfg.
W urządzeniu Tenda AC9 V3.0 w wersji V15.03.06.42_multi odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w adresie URL /goform/SetFirewallCfg.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez parametr page w adresie url /goform/NatStaticSetting.
W urządzeniu Tenda AC7 V1.0 w wersji V15.03.06.44 odkryto podatność na przepełnienie stosu poprzez parametr timeZone w adresie url /goform/SetSysTimeCfg.
W urządzeniach Tenda AC7 V1.0 V15.03.06.44 oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu, która występuje w wyniku wprowadzenia parametrów w interfejsie mitInterface pod adresem /goform/addressNat.