Katalog podatności CVE

W urządzeniu Edimax EW-7438RPn w wersji 1.28a wykryto przepełnienie bufora w funkcji formwlencrypt24g pliku /goform/formwlencrypt24g. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Znaleziono podatność w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /admin/patients/manage_history.php pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

Znaleziono błąd w SourceCodester Hospitals Patient Records Management System 1.0. Nieznana funkcja w pliku /classes/Master.php?f=save_patient_history pozwala na manipulację argumentem ID, co prowadzi do iniekcji SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W produkcie NousResearch hermes-agent do wersji 2026.4.23 wykryto podatność w nieznanej funkcji pliku agent/skills_guard.py w komponencie Skills Guard Multi-Word Prompt Handler. Manipulacja argumentem THREAT_PATTERNS prowadzi do iniekcji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W Prefect wersja 3.6.18, w integracji prefect-github, pole reference jest wstrzykiwane do polecenia git clone bez sanityzacji, co umożliwia wstrzyknięcie opcji git. Może to prowadzić do SSRF, kradzieży poświadczeń lub RCE.

W NousResearch hermes-agent do wersji 2026.4.16 stwierdzono podatność polegającą na braku autoryzacji w funkcji check_all_command_guards w pliku tools/approval.py komponentu Batch Runner. Atak może być przeprowadzony zdalnie.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora stosu w pliku /goform/mp. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W GNU SASL przed wersją 2.2.3 w mechanizmie DIGEST-MD5 występuje wyłuskanie wskaźnika NULL (NULL pointer dereference) wpływające na klientów i serwery. Problem pojawia się przy znanym tokenie bez znaku = i występuje w pliku lib/digest-md5/getsubopt.c.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto podatność w funkcji formWizSurvey pliku /goform/formWizSurvey. Manipulacja argumentami ssid/manualssid/ip/mask/gateway prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.

W urządzeniu Edimax EW-7438RPn do wersji 1.31 wykryto przepełnienie bufora stosu w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w routerze D-Link DIR601 w wersji 2.02NA umożliwia nieuwierzytelnionym atakującym odczyt wrażliwych danych konfiguracyjnych poprzez manipulację parametrem table_name w żądaniach POST. Atakujący mogą wysyłać żądania do /my_cgi.cgi z wartościami table_name takimi jak admin_user, wireless_settings i wireless_security, aby wyodrębnić dane uwierzytelniające administratora i klucze sieci bezprzewodowej w czystym tekście.

SIPp 3.6 i wcześniejsze zawiera lokalną podatność na przepełnienie bufora w obsłudze argumentów wiersza poleceń. Atakujący może dostarczyć zbyt długie dane do parametrów -3pcc, -i lub -log_file, powodując zapis poza granice bufora w sipp.cpp i potencjalne wykonanie dowolnego kodu.

Audiograbber 1.83 zawiera lokalny błąd przepełnienia bufora, który umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków strukturalnych (SEH). Atakujący mogą spreparować złośliwe dane wejściowe w polach Interpret lub Album, co powoduje przepełnienie bufora, nadpisanie wskaźników SEH i wykonanie wstrzykniętego kodu shellcode z uprawnieniami aplikacji.

Podatność w Redaxo CMS Mediapool Addon w wersji 5.5.1 i starszych – uwierzytelnieni użytkownicy mogą ominąć czarną listę rozszerzeń plików, przesyłając pliki wykonywalne z zaciemnionymi rozszerzeniami (np. php71, php53), co pozwala na wykonanie dowolnego kodu.

Wtyczka WordPress Ultimate Form Builder Lite w wersji 1.3.7 i niższych zawiera podatność na iniekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr POST entry_id. Atakujący mogą wysyłać żądania POST do admin-ajax.php z akcją ufbl_get_entry_detail_action, aby wyodrębnić, modyfikować dane lub eskalować uprawnienia w bazie WordPress.

Komponent EkRishta 2.10 dla Joomla! zawiera podatność na wstrzykiwanie SQL opartą na błędach, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr nazwy użytkownika.

Komponent Ek Rishta 2.10 dla Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze cid. Atakujący mogą wysyłać żądania GET do widoku user_detail ze złośliwymi wartościami cid zawierającymi polecenia SQL w celu wydobycia wrażliwych danych z bazy.

Wtyczka WordPress Contact Form Maker Plugin w wersji 1.12.20 zawiera podatności na iniekcję SQL, które pozwalają uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez akcje AJAX FormMakerSQLMapping i generete_csv_fmc. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametry 'name' i 'search_labels', aby wyodrębnić poufne informacje z bazy danych lub eskalować uprawnienia.

Wtyczka WordPress Form Maker w wersji 1.12.24 i niższych zawiera podatność na iniekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w akcjach FormMakerSQLMapping i generete_csv. Atakujący mogą wysyłać żądania POST z złośliwym ładunkiem SQL w parametrach name i search_labels, aby wyodrębnić, zmodyfikować dane lub eskalować uprawnienia w bazie danych WordPress.