Katalog podatności CVE

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetRoute w pliku /goform/formSetRoute. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność bezpieczeństwa w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetPassword w pliku /goform/formSetPassword. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Funkcja wolfSSL_X509_verify_cert w warstwie zgodności z OpenSSL akceptuje łańcuch certyfikatów, w którym podpis liścia nie jest weryfikowany, jeśli atakujący dostarczy nieufny certyfikat pośredni z podstawowymi ograniczeniami `CA:FALSE`, który jest poprawnie podpisany przez zaufany root. Atakujący może sfałszować certyfikat dla dowolnej nazwy podmiotu, co prowadzi do poważnych luk w bezpieczeństwie.

W warstwie EVP w wolfSSL, ścieżka deszyfracji ChaCha20-Poly1305 AEAD w funkcji wolfSSL_EVP_CipherFinal (oraz powiązanych funkcjach finalizacji szyfrów EVP) nie weryfikuje tagu autoryzacyjnego przed zwróceniem tekstu jawnego do wywołującego. Implementacja oblicza lub akceptuje tag, ale nie porównuje go z oczekiwaną wartością.

Weryfikator podpisów ECCSI w wolfSSL, `wc_VerifyEccsiHash`, dekoduje skalarne wartości `r` i `s` z bloba podpisu bez sprawdzenia, czy mieszczą się w przedziale `[1, q-1]`. To pozwala na stworzenie sfałszowanego podpisu, który może być zweryfikowany dla dowolnej wiadomości i dowolnej tożsamości, wykorzystując jedynie publicznie znane stałe.

W wolfSSL występuje problem z niedoborem całkowitym podczas analizowania rozszerzenia Subject Alternative Name (SAN) w certyfikatach X.509. Źle sformatowany certyfikat może określić długość wpisu większą niż otaczająca sekwencja, co prowadzi do błędnego przetwarzania danych certyfikatu.

Wykryto podatność w Simple IT Discussion Forum w wersji 1.0, która dotyczy nieznanej funkcji w pliku /delete-category.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wtyczka Perfmatters dla WordPressa jest podatna na nadpisywanie plików poprzez przejście ścieżki w wersjach do 2.5.9 włącznie. Problem wynika z braku weryfikacji autoryzacji w metodzie `PMCS::action_handler()`, co pozwala na przekazywanie niezabezpieczonych wartości do funkcji `Snippet::activate()`/`Snippet::deactivate()`.

Wtyczka Tutor LMS – rozwiązanie e-learningowe dla WordPressa jest podatna na nieautoryzowany dostęp do obiektów w wersjach do 3.9.7 włącznie. Problem wynika z braku odpowiednich kontroli uwierzytelniania i autoryzacji w funkcji `pay_incomplete_order()`, która pozwala atakującemu na modyfikację danych zamówienia.

Podatność w serwerze Samsung MagicINFO 9 polega na nieprawidłowych domyślnych uprawnieniach, co może prowadzić do lokalnego eskalowania uprawnień. Dotyczy to wersji serwera poniżej 21.1091.1.

W podatności CVE-2026-5992 zidentyfikowano problem w urządzeniu Tenda F451 w wersji 1.0.0.7, który dotyczy funkcji fromP2pListFilter w pliku /goform/P2pListFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7, która dotyczy funkcji formWrlExtraSet w pliku /goform/WrlExtraSet. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu Tenda F451 w wersji 1.0.0.7, dotyczącą funkcji fromSafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7 znaleziono lukę, która dotyczy funkcji fromRouteStatic w pliku /goform/RouteStatic. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wykryto podatność w Tenda F451 w wersji 1.0.0.7, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid prowadzi do przepełnienia bufora na stosie.

W projekcie Simple IT Discussion Forum 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /crud.php. Manipulacja argumentem user_Id prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W wolfSSL występuje przepełnienie bufora stosu w implementacji PKCS7 w funkcji wc_PKCS7_DecryptOri(). Problem pojawia się podczas przetwarzania wiadomości CMS EnvelopedData z recipientem OtherRecipientInfo, gdy OID przekracza 32 bajty, co prowadzi do przepełnienia bufora.

Zidentyfikowano podatność w D-Link DIR-605L w wersji 2.13B01, dotyczącą funkcji formSetLog w pliku /goform/formSetLog. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2026-5983 zidentyfikowano problem w D-Link DIR-605L w wersji 2.13B01, który dotyczy funkcji formSetDDNS w pliku /goform/formSetDDNS. Manipulacja argumentem curTime może prowadzić do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w D-Link DIR-605L w wersji 2.13B01, która dotyczy funkcji formAdvNetwork w pliku /goform/formAdvNetwork. Manipulacja argumentem curTime prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.