CVE Vulnerability Catalog

A weakness has been identified in UTT 进取 512W version 1.7.7-171114. The strcpy function in the file /goform/formRemoteControl allows a buffer overflow via the Profile argument. The attack can be initiated remotely, and the exploit is publicly available.

Zidentyfikowano podatność w jackying H-ui.admin do wersji 3.1, która dotyczy nieznanej funkcji w bibliotece /lib/webuploader/0.1.5/server/preview.php. Manipulacja prowadzi do nieograniczonego przesyłania plików.

W systemie Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /worksheet/del_user.jsp komponentu obsługi parametrów HTTP GET. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /worksheet/agent_worksdel.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanego kodu w pliku /worksheet/agent_worksadd.jsp komponentu HTTP GET Parameter Handler. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność bezpieczeństwa w Yonyou KSOA 9.0, która dotyczy nieznanej części pliku /worksheet/agent_work_report.jsp. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Signal K Server prior to version 2.19.0 allows administrators to install npm packages via a REST API endpoint. The version parameter accepts arbitrary npm version specifiers including URLs, enabling arbitrary code execution via postinstall scripts. Version 2.19.0 contains a patch.

Podatność CVE-2025-55065 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W kodzie projektu Online Guitar Store w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem L_email w pliku /login.php prowadzi do możliwości wykonania ataku typu SQL injection, który można przeprowadzić zdalnie.

W systemie Online Guitar Store w wersji 1.0 zidentyfikowano podatność w pliku /admin/Delete_product.php. Manipulacja argumentem del_pro może prowadzić do wstrzyknięcia SQL, co stwarza ryzyko zdalnego ataku.

cpp-httplib prior to version 0.30.0 does not check for CR & LF characters in user-supplied headers, allowing header injection and unexpected request body modification. This can lead to SSRF attacks, especially when combined with HTTP/1.1 pipelining servers. Version 0.30.0 fixes this issue.

Signal K Server prior to version 2.19.0 has a DoS vulnerability that allows an unauthenticated attacker to flood the /signalk/v1/access/requests endpoint, causing a 'JavaScript heap out of memory' error and crashing the server. Version 2.19.0 fixes the issue.

W kodzie projektu Online Guitar Store w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/Create_product.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem dre_title. Atak można przeprowadzić zdalnie.

W kodzie projektu Online Guitar Store w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/Create_category.php. Manipulacja argumentem dre_Ctitle prowadzi do wstrzyknięcia SQL.

A Use After Free vulnerability was discovered in the fs/vfs/fs_rename code of Apache NuttX RTOS, affecting versions from 7.20 before 12.11.0. Due to recursive implementation and single buffer use by two different pointer variables, arbitrary user-provided size buffer reallocation and write to previously freed heap chunk is possible, potentially causing unintended virtual filesystem rename/move results.

In Apache StreamPipes through 0.97.0, a user with a legitimate non-administrator account can exploit a vulnerability in the user ID creation mechanism to swap the username of an existing user with that of an administrator. This allows manipulation of JWT tokens and gaining administrative control over the application.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /student/index.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

A high-severity remote code execution vulnerability exists in feast-dev/feast version 0.53.0 in the Kubernetes materializer job. The use of yaml.load with Loader=yaml.Loader allows arbitrary Python object instantiation, enabling OS command execution on the worker pod.

PocketMine-MP versions prior to 4.18.1 have an improper input validation vulnerability in inventory transaction handling. A remote attacker with a valid player session can request dropping more items than available in the hotbar, causing a server crash and denial of service.

Podatność CVE-2025-53235 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Social, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Social od n/a do 1.3 włącznie.