CVE Vulnerability Catalog

W systemie zarządzania szkołą itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /ramonsys/settings/controller.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /ramonsys/billing/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie zarządzania studentami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /ramonsys/soa/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku /ramonsys/facultyloading/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ramonsys/enrollment/controller.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Podatność typu Use-After-Free (UAF) w module graficznym może prowadzić do problemów z dostępnością systemu. Wykorzystanie tej podatności może umożliwić atakującemu wpływ na działanie aplikacji graficznych.

Podatność typu out-of-bounds write w module kamery może prowadzić do nieautoryzowanego zapisu danych poza przydzielonym obszarem pamięci. Jej wykorzystanie może wpłynąć na dostępność systemu.

W podatności CVE-2026-24925 występuje przepełnienie bufora oparte na stercie w module obrazów. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

Wtyczka WP Duplicate dla WordPressa jest podatna na brak autoryzacji, co prowadzi do możliwości przesyłania dowolnych plików w wersjach do 1.1.8 włącznie. Problem wynika z braku sprawdzenia uprawnień w akcji AJAX `process_add_site()` oraz z możliwości przejścia przez ścieżki w funkcji przesyłania plików.

Ustawienia kontroli dostępu dla niestandardowych pól postów na forum nie są stosowane do typu wyjściowego JSON, co prowadzi do naruszenia zasad kontroli dostępu i ujawnienia informacji.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacja Ingress `nginx.ingress.kubernetes.io/auth-proxy-set-headers` może być wykorzystana do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

Nieprawidłowa kontrola dostępu w Azure Arc umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność w Azure Function umożliwia ujawnienie informacji. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

Tanium naprawił podatność związaną z niewłaściwą walidacją danych wejściowych w module Deploy.

Tanium naprawił podatność na nieautoryzowane wykonanie kodu w Tanium Appliance.

Wersje pgAdmin 9.11 są podatne na obejście ograniczeń przywracania poprzez ujawnienie klucza, co występuje podczas pracy w trybie serwera i przywracania z plików dump w formacie PLAIN. Atakujący z dostępem do interfejsu webowego pgAdmin może obserwować aktywną operację przywracania i w czasie rzeczywistym wydobyć klucz ` estrict`.

W wersjach ChestnutCMS do 1.5.8 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję tworzenia szablonów.

Podatność CVE-2025-15557 dotyczy niewłaściwej walidacji certyfikatów w urządzeniach TP-Link Tapo H100 v1 i Tapo P100 v1. Umożliwia to atakującemu na tej samej sieci przechwycenie i modyfikację zaszyfrowanej komunikacji między urządzeniem a chmurą.

Monstra CMS w wersji 3.0.4 zawiera podatność na nieautoryzowane przesyłanie plików wtyczki Menedżer Plików. Aplikacja opiera się na walidacji rozszerzeń plików opartej na czarnej liście i przechowuje przesłane pliki bezpośrednio w katalogu dostępnym przez sieć.

Edimax EW-7438RPn-v3 Mini w wersji 1.27 pozwala nieautoryzowanym atakującym na dostęp do strony /wizard_reboot.asp w trybie unsetup, co ujawnia SSID Wi-Fi oraz klucz zabezpieczeń. Atakujący mogą uzyskać hasło do sieci bezprzewodowej, wysyłając żądanie GET do tego punktu końcowego.