CVE Vulnerability Catalog

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /rptbaptismal.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/view-enquiry.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /admin/readenq.php, gdzie manipulacja argumentem delid może prowadzić do wstrzyknięcia SQL.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/edit_role.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W One Identity OneLogin przed wersją 2025.3.0, żądanie zwraca tajny klucz klienta OIDC za pomocą API GET Apps v2, mimo że ten klucz powinien być zwracany tylko podczas pierwszego tworzenia aplikacji.

W urządzeniu Mercury KM08-708H GiGA WiFi Wave2 1.1 zidentyfikowano podatność, która dotyczy funkcji sub_450B2C w pliku /goform/mcr_setSysAdm. Manipulacja argumentem ChgUserId prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania biznesem Shenzhen Sixun 7/11 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /Adm/OperatorStop. Manipulacja tym plikiem prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.

W systemie eCharge Hardy Barth Salia PLCC do wersji 2.3.81 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /api.php, co prowadzi do nieograniczonego przesyłania plików.

Wykryto podatność w urządzeniu Wavlink WL-WN578W2 221110, która dotyczy funkcji sub_404DBC w pliku /cgi-bin/wireless.cgi. Manipulacja argumentem macAddr prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

W urządzeniu Wavlink WL-WN578W2 221110 wykryto podatność, która dotyczy funkcji sub_404850 w pliku /cgi-bin/wireless.cgi. Manipulacja argumentem delete_list prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Wtyczka Archiver od The Hack Repair Guy dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji prepare_items we wszystkich wersjach do 2.0.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano podatność, która dotyczy funkcji sub_401C5C w pliku firewall.cgi. Manipulacja argumentami pingFrmWANFilterEnabled/blockSynFloodEnabled/blockPortScanEnabled/remoteManagementEnabled prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano podatność w funkcji sub_409184 w pliku /wizard_rep.shtml. Manipulacja argumentem sel_EncrypTyp prowadzi do wstrzyknięcia poleceń, co może być przeprowadzone zdalnie.

W urządzeniu H3C Magic M Model M2V100R006 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wykorzystanie domyślnego hasła.

W urządzeniu H3C R365V300R004 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą domyślnego hasła. Producent twierdzi, że jego produkty wymuszają lub wyraźnie zachęcają użytkowników do zmiany początkowych danych uwierzytelniających przy pierwszym użyciu.

W jądrze Linuxa naprawiono podatność związaną z automatycznym montowaniem nowego systemu plików w NFS. Problem dotyczył dziedziczenia uprawnień, które nie mogły być przenoszone przy przechodzeniu do nowego systemu plików.

In the Linux kernel's io_uring/memmap subsystem, nr_pages was not cast to size_t before shifting, potentially causing overflow for allocations exceeding 4 GB. This issue primarily affects root users, as memory accounting is not performed for them.

A vulnerability in the Linux kernel's device mapper (DM) for zoned devices has been fixed. The issue was that DM targets (e.g., dm-crypt) could incorrectly split write BIOs, leading to deadlocks or incorrect sector values during zone append emulation. The patch ensures large BIOs are split before being passed to the map() function, preventing device limit violations.

Niektóre modele NVR opracowane przez firmę Digiever mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.