CVE Vulnerability Catalog

CWE-276: Incorrect Default Permissions vulnerability allows privilege escalation through a reverse shell. A local user with normal privileges can modify executable service binaries in the installation folder, and after a service restart, gain elevated privileges.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność na atak typu SQL injection. Problem dotyczy nieznanej funkcjonalności pliku /admin/add_expenses.php, gdzie manipulacja argumentem 'detail' prowadzi do wstrzyknięcia kodu SQL. Atak zdalny jest możliwy.

Zidentyfikowano słabość w systemie zarządzania społeczeństwem itsourcecode w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /admin/edit_expenses_query.php, która może prowadzić do ataku typu SQL injection poprzez manipulację argumentem detail.

Zidentyfikowano podatność w systemie zarządzania szkołą itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /ramonsys/faculty/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /ramonsys/inquiry/index.php. Manipulacja argumentem txtsearch prowadzi do wstrzykiwania SQL.

Podatność CVE-2025-7714 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection w systemie zarządzania treścią (CMS) firmy Global Interactive Design Media Software Inc.

Podatność CVE-2025-7713 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie zarządzania treścią (CMS) firmy Global Interactive Design Media Software Inc. Umożliwia to ataki typu XSS poprzez nagłówki HTTP.

10-Strike Bandwidth Monitor w wersji 3.9 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwy plik wykonywalny w określonych lokalizacjach ścieżek plików, aby uzyskać eskalację uprawnień do poziomu SYSTEM podczas uruchamiania usługi.

SonarQube w wersji 8.3.1 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym uzyskać uprawnienia SYSTEM poprzez wykorzystanie ścieżki do pliku wykonywalnego usługi. Atakujący mogą zastąpić plik wrapper.exe w ścieżce usługi złośliwym plikiem wykonywalnym, co umożliwia wykonanie kodu z najwyższymi uprawnieniami systemowymi podczas ponownego uruchamiania usługi.

CodeMeter 6.60 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze CodeMeter Runtime Server do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

BarcodeOCR w wersji 19.3.6 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami podczas uruchamiania systemu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wstrzyknięcia złośliwych plików wykonywalnych, które będą działać z uprawnieniami LocalSystem.

The Ruijie Networks Switch eWeb S29_RGOS version 11.4 contains a directory traversal vulnerability that allows unauthenticated attackers to access sensitive configuration files by manipulating file path parameters. Attackers can exploit the /download.do endpoint with '../' sequences to retrieve system configuration files containing credentials and network settings.

Audio Playback Recorder w wersji 3.2.2 zawiera lokalną podatność na przepełnienie bufora w parametrach wyrzucania i rejestracji, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwe ładunki i nadpisać Structured Exception Handler (SEH), aby wykonać shellcode po wklejeniu specjalnie przygotowanego wejścia do pól wejściowych aplikacji.

Gnome Fonts Viewer version 3.34.0 contains a heap corruption vulnerability that allows attackers to trigger an out-of-bounds write by crafting a malicious TTF font file. Attackers can generate a specially crafted TTF file with an oversized pattern to exhaust memory and potentially crash the gnome-font-viewer process.

Serwer MedDream PACS w wersji 6.8.3.751 zawiera podatność na zdalne wykonanie kodu, która pozwala autoryzowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą wykorzystać punkt końcowy uploadImage.php, aby przesłać powłokę PHP i wykonywać dowolne polecenia systemowe z podwyższonymi uprawnieniami.

EasyPMS w wersji 1.0.0 zawiera podatność na obejście uwierzytelniania, która pozwala nieuprzywilejowanym użytkownikom manipulować zapytaniami SQL w żądaniach JSON, uzyskując dostęp do informacji o użytkownikach administracyjnych. Atakujący mogą wykorzystać słabą walidację danych wejściowych, wstrzykując pojedyncze cudzysłowy w parametrach ID.

berliCRM w wersji 1.0.24 zawiera podatność na wstrzykiwanie SQL w parametrze 'src_record', co pozwala zdalnym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL za pomocą odpowiednio skonstruowanego żądania POST do punktu końcowego index.php, co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

Oprogramowanie TimeClock w wersji 1.01 zawiera podatność na uwierzytelnioną, czasową injekcję SQL, która pozwala atakującym na enumerację ważnych nazw użytkowników poprzez manipulację parametrem 'notes'. Atakujący mogą wstrzykiwać warunkowe opóźnienia czasowe w punkcie końcowym add_entry.php, aby określić istnienie użytkownika na podstawie różnic w czasie odpowiedzi.

Version 2.0.5 of the Ultimate Project Manager CRM PRO contains a blind SQL injection vulnerability that allows attackers to extract usernames and password hashes from the tbl_users database table. Attackers can exploit the /frontend/get_article_suggestion/ endpoint by crafting malicious search parameters.

Frigate Professional w wersji 3.36.0.9 zawiera lokalną podatność na przepełnienie bufora w funkcji Pack File, która umożliwia atakującym wykonanie dowolnego kodu poprzez przepełnienie pola wejściowego 'Archive To'. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje Structured Exception Handler (SEH) i wykorzystuje technikę egghunter do uruchomienia ładunku reverse shell.