CVE Vulnerability Catalog

An information disclosure vulnerability in a web-accessible backup file in SourceCodester Simple Online Book Store System allows a remote unauthenticated attacker to disclose full database contents (including schema and credential hashes) via an unauthenticated HTTP GET request to /obs/database/obs_db.sql.

Nero BackItUp w linii produktów Nero jest podatny na błąd analizy ścieżek/renderowania interfejsu użytkownika, który w połączeniu z rozwiązywaniem rozszerzeń Windows ShellExecuteW prowadzi do wykonania dowolnego kodu po kliknięciu przez użytkownika na spreparowany wpis. Tworząc folder z kropką na końcu i umieszczając w nim skrypt o tej samej nazwie, Nero BackItUp renderuje plik jako ikonę folderu, a następnie wywołuje ShellExecuteW, co skutkuje wykonaniem skryptu.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/edit_account.php, które umożliwia wstrzyknięcie SQL poprzez manipulację argumentem admin_id.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /add_query_reserve.php. Manipulacja argumentem room_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność CVE-2025-8855 dotyczy systemu Brokerage Automation w wersjach przed 1.1.71 i umożliwia obejście autoryzacji poprzez manipulację danymi kontrolowanymi przez użytkownika oraz słaby mechanizm odzyskiwania hasła. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

W NCP-HG100 w wersji 1.4.48.16 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej luki, zdalny atakujący, który uzyskał dane uwierzytelniające do strony zarządzania produktem, może wykonać dowolne polecenie systemowe z uprawnieniami roota.

Wtyczka Creta Testimonial Showcase dla WordPressa przed wersją 1.2.4 jest podatna na atak typu Local File Inclusion. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyżej do dołączenia i wykonania dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

IQ-Support opracowany przez IQ Service International ma podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym bez uwierzytelnienia wykorzystać przejście przez względną ścieżkę do pobierania dowolnych plików systemowych.

Wtyczka H5PxAPIkatchu dla WordPressa od SNORDIAN jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez punkt końcowy AJAX 'insert_data' we wszystkich wersjach do 0.4.17 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W Apollo Federation wystąpiła podatność w logice kompozycji przed wersjami 2.9.5, 2.10.4, 2.11.5 i 2.12.1, która pozwalała na obejście kontroli dostępu na typach/polach. Użytkownicy mogli nieprawidłowo korzystać z dyrektyw kontroli dostępu na typach/polach interfejsów, co mogło prowadzić do nieautoryzowanego dostępu.

W Sonarr w wersji 4.0.15.2940 odkryto podatność, która dotyczy nieznanej funkcji pliku C:\ProgramData\Sonarr\bin\Sonarr.Console.exe w komponencie Service. Manipulacja tym elementem prowadzi do nieprawidłowych domyślnych uprawnień.

W Radarr w wersji 5.28.0.10274 odkryto podatność, która dotyczy nieznanej funkcji w pliku C:\ProgramData\Radarr\bin\Radarr.Console.exe komponentu Service. Manipulacja tą funkcją prowadzi do nieprawidłowych domyślnych uprawnień.

A stack buffer overflow vulnerability exists in the D-Link DIR-816A2 router firmware in the upload.cgi module. The sprintf() function concatenates the content of /proc/version (read into a 512-byte buffer) with a 29-byte constant into another 512-byte buffer, causing an overflow when input exceeds 481 bytes. An attacker who can control /proc/version content may potentially execute arbitrary code on the device.

Vega to gramatyka wizualizacji, która umożliwia tworzenie interaktywnych projektów wizualizacyjnych. W wersjach przed 6.2.0 aplikacje spełniające dwa warunki są narażone na wykonanie dowolnego kodu JavaScript, nawet przy użyciu 'bezpiecznego trybu' interpreterów wyrażeń.

W systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0 wykryto podatność. Funkcja getPatientAppointment w pliku /php/api_patient_checkin.php jest podatna na atak typu SQL injection poprzez manipulację argumentem appointmentID.

Niektóre drukarki HP LaserJet Pro mogą być podatne na ujawnienie informacji, co prowadzi do narażenia danych uwierzytelniających poprzez zmianę adresu docelowego skanowania/wysyłania i/lub modyfikację serwera LDAP.

A stack-based buffer overflow vulnerability exists in the makeRequest.cgi binary of Linksys RE7000 routers (Firmware FW_v2.0.15_211230_1012). The arplookup function parses lines from /proc/net/arp using sscanf, allowing oversized input to overflow buffers (12 and 20 bytes). Local attackers controlling /proc/net/arp contents can cause stack corruption, leading to denial of service or potential arbitrary code execution.

A stack-based buffer overflow exists in the validate_static_route function of the httpd binary on Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The function improperly concatenates user-supplied CGI parameters (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) into fixed-size buffers (v6, v10, v14) without proper bounds checking. Remote attackers can exploit this vulnerability via specially crafted HTTP requests to execute arbitrary code or cause denial of service without authentication.

A stack-based buffer overflow vulnerability was found in the libshared.so library of Cisco Linksys E1200 v2 routers. The functions get_mac_from_ip and get_ip_from_mac use overly permissive "%100s" format specifiers in sscanf to parse entries from /proc/net/arp into fixed-size 50-byte buffers. Local attackers controlling /proc/net/arp can overflow stack buffers, causing memory corruption, denial of service, or potential arbitrary code execution.

A stack-based buffer overflow exists in the httpd binary of Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The apply_cgi and block_cgi functions copy user-supplied input from the 'url' CGI parameter into stack buffers (v36, v29) using sprintf without bounds checking. Because these buffers are allocated as single-byte variables, any non-empty input will trigger a buffer overflow.