CVE Vulnerability Catalog

In the Linux kernel netfilter (nf_tables) subsystem, duplicate devices can be added to a chain/flowtable in the same batch, causing the netdev event path to remove only the first device and leave the duplicate's hook unregistered, triggering a WARNING.

Podatność CVE-2025-2415 w Akinsoft MyRezzta dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co pozwala na ominięcie procesu uwierzytelniania. Problem ten występuje w wersjach MyRezzta od s2.03.01 do przed v2.05.01.

W systemie zarządzania nieruchomościami ScriptAndTools w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/userlist.php, co może prowadzić do wykonania kodu po przekierowaniu.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/course/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano podatność w systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/modules/subject/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/modules/student/index.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem studentId.

W systemie zarządzania farmą online SourceCodester w wersji 1.0 wykryto podatność. Manipulacja argumentem 'uname' w pliku /Login/login.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zamówieniami żywności od SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /routers/register-router.php umożliwia manipulację argumentem 'phone', co prowadzi do ataku typu SQL injection. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /admin/edit-services.php, gdzie manipulacja argumentem sername prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem sids[] w pliku /admin/add-customer-services.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Podatność CVE-2025-8613 dotyczy urządzeń kamery Vacron, umożliwiając zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest autoryzacja, aby wykorzystać tę podatność, która występuje w punkcie końcowym webs.cgi z powodu braku odpowiedniej walidacji dostarczonego przez użytkownika ciągu przed jego użyciem w wywołaniu systemowym.

Podatność CVE-2025-6685 w ATEN eco DC umożliwia zdalnym atakującym eskalację uprawnień na dotkniętych instalacjach. Problem wynika z braku weryfikacji przypisanej roli użytkownika w interfejsie webowym.

Zidentyfikowano podatność w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /signup.php, gdzie manipulacja argumentem mobilenumber prowadzi do wstrzyknięcia SQL.

There is an out of bounds write vulnerability due to improper bounds checking resulting in a large destination address when parsing a DSB file with Digilent DASYLab. This vulnerability may result in arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted DSB file. The vulnerability affects all versions of DASYLab.

The Undertow server mishandles malformed client requests that trigger server-side stream resets without triggering abuse counters. The 'MadeYouReset' attack allows malicious clients to overload the server by repeatedly aborting streams, leading to denial of service (DoS).

Podatność CVE-2025-2413 w Akinsoft ProKuafor polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji ProKuafor od s1.02.08 do przed v1.02.08.

Podatność CVE-2025-2414 w Akinsoft OctoCloud polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji OctoCloud od s1.09.03 do przed v1.11.01.

Zidentyfikowano podatność w Rancher Manager, która nie egzekwowała limitów rozmiaru ciała żądania na niektórych publicznych (nieautoryzowanych) oraz autoryzowanych punktach API. Umożliwia to złośliwemu użytkownikowi wysyłanie nadmiernie dużych ładunków, co prowadzi do przeciążenia pamięci i może skutkować atakiem typu Denial of Service (DoS).

Podatność CVE-2024-52284 umożliwia nieautoryzowane ujawnienie wrażliwych danych. Użytkownicy posiadający uprawnienia `GET` lub `LIST` do zasobów `BundleDeployment` mogą uzyskać dostęp do wartości Helm zawierających dane uwierzytelniające lub inne sekrety.

Podatność pozwala atakującemu o niskich uprawnieniach, znajdującemu się w zasięgu Bluetooth, na dostęp do hasła użytkownika o wyższych uprawnieniach (Maintenance) poprzez przeglądanie dziennika zdarzeń urządzenia. Może to umożliwić atakującemu uwierzytelnienie się jako użytkownik Maintenance, co prowadzi do nieautoryzowanego dostępu do wrażliwych ustawień konfiguracyjnych.