CVE Vulnerability Catalog

EasyFlow GP opracowany przez Digiwin ma podatność na odmowę usługi, która pozwala nieautoryzowanym zdalnym atakującym na wysyłanie specyficznych żądań, co prowadzi do odmowy usługi internetowej.

W platformie lsfusion do wersji 6.1 zidentyfikowano podatność w funkcji UploadFileRequestHandler. Manipulacja argumentem sid może prowadzić do ataku typu path traversal, co umożliwia zdalne wykonanie ataku.

W systemie zarządzania zapasami itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /admin/user/index.php?view=edit, gdzie manipulacja argumentem ID prowadzi do wykonania złośliwego kodu SQL.

Wykryto podatność w module ShopSuite ModulithShop do wersji 45a99398cec3b7ad7ff9383694f0b53339f2d35a, która dotyczy nieznanej funkcjonalności komponentu RSA/OAuth2/Baza danych. Manipulacja prowadzi do ujawnienia zakodowanych na stałe poświadczeń, co może być wykorzystane w ataku zdalnym.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /php/api_patient_schedule.php, gdzie manipulacja argumentem appointmentID prowadzi do wstrzykiwania SQL.

W systemie zarządzania turystyką PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/user-bookings.php, gdzie manipulacja argumentem uid prowadzi do wstrzykiwania SQL.

W systemie Student Information System 2.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /register.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie informacyjnym dla studentów w wersji 2.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /index.php. Manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie informacyjnym dla studentów w wersji 2.0 wykryto podatność, która dotyczy nieznanej części pliku /searchquery.php. Manipulacja argumentem 's' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania inwentarzem itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem U_USERNAME w pliku /LogSignModal.PHP prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

Wtyczka Booking for Appointments and Events Calendar – Amelia dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search' we wszystkich wersjach do i włącznie z 1.2.35. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania inwentarzem itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /admin/login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /index.php?q=single-item. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie Simple Cafe Ordering System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /addmem.php i może prowadzić do ataku typu SQL injection poprzez manipulację argumentem studentnum.

Zidentyfikowano podatność w systemie Simple Cafe Ordering System w wersji 1.0, która dotyczy pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Podatność CVE-2025-9317 umożliwia osobom z dostępem do plików projektu Edge lub plików pamięci podręcznej offline Edge odwrócenie inżynieryjne haseł użytkowników aplikacji lub haseł Active Directory poprzez brutalne wymuszanie słabych hashy.

The affected product discloses device telemetry, configuration, and sensitive information via WebSocket traffic to unauthenticated users when they connect to a specific URL. The unauthenticated URL can be discovered through basic network scanning techniques.

Brama Lynx+ firmy General Industrial Controls jest podatna na lukę związaną z przesyłaniem danych w postaci niezaszyfrowanej, co może umożliwić atakującemu obserwację ruchu sieciowego w celu uzyskania wrażliwych informacji, w tym danych logowania w postaci tekstu jawnego.

Brama Lynx+ firmy General Industrial Controls ma brak krytycznej autoryzacji w wbudowanym serwerze WWW, co może pozwolić atakującemu na wysyłanie żądań GET w celu uzyskania wrażliwych informacji o urządzeniu.

Brama Lynx+ firmy General Industrial Controls jest podatna na słabe wymagania dotyczące haseł, co może umożliwić atakującemu przeprowadzenie ataku siłowego, prowadzącego do nieautoryzowanego dostępu i logowania.