CVE Vulnerability Catalog

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /members/offering.php. Manipulacja argumentem trcode prowadzi do wstrzyknięcia SQL.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /members/Tithes.php. Manipulacja argumentem trcode prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /reg.php, gdzie manipulacja argumentem 'mobile' prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie Jinher OA w wersji 1.1 zidentyfikowano podatność, która została oceniona jako problematyczna. Dotyczy ona nieznanego przetwarzania pliku XmlHttp.aspx, co prowadzi do odniesienia do zewnętrznych jednostek XML.

W systemie Jinher OA w wersji 1.2 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku ProjectScheduleDelete.aspx. Manipulacja ta prowadzi do odniesienia do zewnętrznego bytu XML, co stwarza ryzyko ataku.

A vulnerability was found in the Linux kernel's network scheduling subsystem (net/sched). During an enqueue operation, a child qdisc may be unexpectedly emptied, triggering qlen_notify() and potentially causing a use-after-free due to class reactivation. The fix ensures qdisc_tree_reduce_backlog always notifies the parent when the child class becomes empty.

Zidentyfikowano niekompletne rozwiązanie dla CVE-2025-23084 w Node.js, które dotyczy nazw urządzeń Windows, takich jak CON, PRN i AUX. Podatność ta wpływa na użytkowników systemu Windows korzystających z API `path.join`.

Wersja V8 używana w Node.js v24.0.0 zmieniła sposób obliczania hashy dla ciągów znaków przy użyciu rapidhash. Ta implementacja ponownie wprowadza podatność HashDoS, ponieważ atakujący, który może kontrolować ciągi do zhashowania, może generować wiele kolizji hashy.

W systemie Food Ordering Review System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku /pages/signup_function.php. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

Wersja 2.51.0 Perplexity AI GPT-4 zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent tokena w udostępnionym URL czatu.

W systemie BossSoft CRM w wersji 6.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /crm/module/HNDCBas_customPrmSearchDtl.jsp. Manipulacja argumentem cstid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

A reflected cross-site scripting (XSS) vulnerability was discovered in Agorum core open versions 11.9.2 and 11.10.1. An attacker can inject a malicious script into a request, which will be executed in the victim's browser.

A SQL injection vulnerability was discovered in StudentManage v1.0 within the /admin/adminStudentUrl component. An attacker can exploit this flaw to manipulate database queries.

Software GmbH Agorum core open versions 11.9.2 and 11.10.1 were found to store credentials in plaintext.

MDC is a tool for processing Markdown that prior to version 0.17.2 had a remote script-inclusion and stored XSS vulnerability. This allowed Markdown authors to inject a `<base>` element into documents, enabling attackers to load malicious resources from external sources.

W serwerze MCP `mcp-package-docs` występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych. Problem wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu `child_process.exec` przed poprawką w wersji 0.1.27.

apko umożliwia użytkownikom tworzenie i publikowanie obrazów kontenerów OCI z pakietów apk. W wersjach od 0.27.0 do 0.29.5 krytyczne pliki zostały przypadkowo ustawione na 0666, co może prowadzić do eskalacji uprawnień do roota.

W Grafana OSS zidentyfikowano podatność na otwarte przekierowanie, która może być wykorzystana do przeprowadzenia ataków XSS. Podatność ta została wprowadzona w wersji Grafana v11.5.0.

In the Linux kernel's eventpoll (epoll) mechanism, a vulnerability was found where the ep reference count is decremented before releasing the mutex. This can cause a use-after-free if another thread concurrently drops its reference and frees the memory while the first thread is still accessing the mutex.