CVE Vulnerability Catalog

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_objetivos_anyo_sig_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w '/evaluacion_hca_ver_auto.asp' może pozwolić atakującemu na wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w '/evaluacion_hca_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w 'evaluacion_competencias_evalua_old.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w ‘/evaluacion_acciones_ver_auto.aspx’ może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_acciones_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w ‘/evaluacion_inicio.aspx’ może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_competencias_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'txAny' w '/evaluacion_competencias_autoeval_list.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

Podatność typu przepełnienie lub owinięcie całkowitej liczby w modizerze yoyofr dotyczy wersji przed 4.1.1. Może prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność typu Out-of-bounds Read w lpp-vita, która występuje przed wersją r6. Może prowadzić do nieautoryzowanego odczytu pamięci.

Use-after-free vulnerability in the Layout: Scrolling and Overflow component of Firefox. This flaw was fixed in Firefox 147.0.2.

Podatność CVE-2026-24831 dotyczy ixray-1.6-stcop i polega na wystąpieniu pętli z nieosiągalnym warunkiem zakończenia, co prowadzi do nieskończonej pętli. Problem ten występuje w wersjach przed 1.3.

Podatność wynika z błędnej logiki sprawdzania błędów w funkcji CreateCounter(), która nieprawidłowo interpretuje wartość zwracaną przez osek_get_counter(). Zamiast wykrywać błąd, kod kontynuuje działanie, co prowadzi do tworzenia nieprawidłowego wskaźnika i potencjalnych problemów z pamięcią.

W komponentach NetX IPv6 w Eclipse ThreadX NetX Duo występuje podatność na odmowę usługi. Specjalnie skonstruowany pakiet sieciowy typu 'Packet Too Big' z więcej niż 15 różnymi adresami źródłowymi może prowadzić do odmowy usługi.

A vulnerability in OpenSSL when parsing CMS AuthEnvelopedData or EnvelopedData messages with maliciously crafted AEAD parameters can cause a stack buffer overflow. An attacker can supply a crafted CMS message with an oversized IV, leading to an out-of-bounds write before authentication verification.

System zarządzania testami online Testa w wersji 3.4.7 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym manipulację zapytaniami do bazy danych za pomocą parametru wyszukiwania 'q'. Atakujący mogą wstrzykiwać złośliwy kod SQL w polu wyszukiwania, co pozwala na wydobycie informacji z bazy danych.

Phpscript-sgh w wersji 0.1.0 zawiera podatność na czasowe ślepe wstrzykiwanie SQL w interfejsie administracyjnym, która pozwala atakującym manipulować zapytaniami do bazy danych za pomocą parametru 'id'. Atakujący mogą wykorzystać tę podatność, tworząc złośliwe ładunki, które wywołują opóźnienia czasowe.

TapinRadio w wersji 2.13.7 zawiera podatność typu denial of service w ustawieniach proxy aplikacji, która pozwala atakującym na zablokowanie programu poprzez przepełnienie pól wejściowych. Atakujący mogą wkleić dużą bufor o długości 20 000 znaków do pól nazwy użytkownika i adresu, co powoduje, że aplikacja staje się nieodpowiednia i wymaga ponownej instalacji.

LibreNMS w wersji 1.46 zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w punkcie końcowym wykresu rozliczeń MAC, co pozwala zdalnym atakującym na wydobycie informacji z bazy danych. Atakujący mogą wykorzystać tę podatność, manipulując parametrem 'sort' przy użyciu technik wstrzyknięcia SQL, aby uzyskać dostęp do wrażliwych danych w bazie danych.