CVE Vulnerability Catalog

W systemie Online Event Judging System w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /review_search.php umożliwia atak typu SQL injection poprzez manipulację argumentem txtsearch.

Motyw Doccure dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji 'doccure_temp_file_uploader' we wszystkich wersjach do i włącznie z 1.5.0. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

WeiPHP version 5.0 and earlier is vulnerable to SQL Injection in the SucaiController.class.php file via the cancelTemplatee parameter. An attacker can exploit this flaw to execute unauthorized database queries.

Zidentyfikowano słabość w systemie Online Event Judging System w wersji 1.0, która dotyczy nieznanej funkcji w pliku /home.php. Manipulacja argumentem main_event może prowadzić do wstrzyknięcia SQL.

W systemie Online Event Judging System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Wykryto podatność w systemie dyskusyjnym SourceCodester Simple Forum Discussion System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_class.php?action=login, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

Lista blokowania podatnych sterowników Microsoftu jest wdrażana jako polityka Windows Defender Application Control (WDAC). Wpisy, które określają tylko część certyfikatu podpisującego (TBS), są prawidłowo blokowane, ale wpisy z hashem TBS certyfikatu podpisującego oraz kwalifikatorem 'FileAttribRef' mogą nie być blokowane, niezależnie od tego, czy włączona jest ochrona integralności kodu przez hipernadzorcę (HVCI).

JSON::SIMD przed wersją 1.07 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. Może to prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

JSON::XS przed wersją 4.04 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. To może prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

Bloklista podatnych sterowników Microsoftu na urządzeniach końcowych nie jest w pełni zsynchronizowana z zalecanymi zasadami blokowania sterowników online. Niektóre wpisy z listy online zostały wykluczone z lokalnej bloklisty dłużej niż przewidywane miesięczne aktualizacje systemu Windows.

W DiaSymReader.dll występuje podatność związana z nadmiernym odczytem bufora, co może prowadzić do nieautoryzowanego dostępu do pamięci. Problem ten dotyczy wersji ASP.NET 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.11 i 9.0.0, które osiągnęły koniec wsparcia (EOL).

W EOL ASP.NET występuje podatność, która może prowadzić do wykonania zdalnego kodu w wyniku warunków wyścigu podczas zamykania strumienia HTTP/3, gdy aplikacja zapisuje do ciała odpowiedzi. Problem ten dotyczy wersji 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.8 i 9.0.0-preview.1.24081.5 do 9.0.0.RC.1.

Podatność CVE-2025-36853 występuje w msdia140.dll z powodu przepełnienia całkowitego oraz przepełnienia bufora w stercie. Przepełnienie bufora w stercie może prowadzić do nadpisania pamięci, co stwarza ryzyko dla bezpieczeństwa aplikacji.

Wykryto podatność w Jinher OA do wersji 1.2, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/TaskManage/AddTask.aspx/?Type=add w komponencie XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano podatność w nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add komponentu XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano lukę, która dotyczy nieznanej funkcji w pliku /C6/Jhsoft.Web.departments/GetTreeDate.aspx. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-41708 dotyczy niebezpiecznej domyślnej konfiguracji, w której interfejs webowy korzysta z HTTP zamiast HTTPS. Umożliwia to nieautoryzowanemu atakującemu na tej samej sieci przechwycenie wrażliwych danych podczas transmisji.

Podatność CVE-2025-41682 pozwala uwierzytelnionemu atakującemu o niskich uprawnieniach na uzyskanie danych uwierzytelniających przechowywanych w kontrolerze ładowania, w tym hasła producenta.

Podatność CVE-2025-41664 pozwala na zdalny atak niskoprzywilejowanym użytkownikom na uzyskanie nieautoryzowanego dostępu do krytycznych zasobów, takich jak oprogramowanie układowe i certyfikaty, z powodu niewłaściwego zarządzania uprawnieniami podczas działania usług (np. FTP/SFTP). Taki dostęp może umożliwić atakującemu eskalację uprawnień i modyfikację oprogramowania układowego.

Wtyczka Ditty dla WordPressa przed wersją 3.1.58 nie posiada odpowiednich mechanizmów autoryzacji i uwierzytelniania dla żądań kierowanych do swojego punktu końcowego displayItems, co pozwala nieautoryzowanym użytkownikom na wysyłanie żądań do dowolnych adresów URL.