CVE Vulnerability Catalog

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/login_admin.php. Manipulacja argumentem Username prowadzi do ataku typu SQL injection.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy pliku /members/update_password_admin.php. Manipulacja argumentem new_password prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/manage_seat.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/giving.php. Manipulacja argumentem Amount prowadzi do wstrzykiwania SQL.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /members/offering.php. Manipulacja argumentem trcode prowadzi do wstrzyknięcia SQL.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /members/Tithes.php. Manipulacja argumentem trcode prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /reg.php, gdzie manipulacja argumentem 'mobile' prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie Jinher OA w wersji 1.1 zidentyfikowano podatność, która została oceniona jako problematyczna. Dotyczy ona nieznanego przetwarzania pliku XmlHttp.aspx, co prowadzi do odniesienia do zewnętrznych jednostek XML.

W systemie Jinher OA w wersji 1.2 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku ProjectScheduleDelete.aspx. Manipulacja ta prowadzi do odniesienia do zewnętrznego bytu XML, co stwarza ryzyko ataku.

A vulnerability was found in the Linux kernel's network scheduling subsystem (net/sched). During an enqueue operation, a child qdisc may be unexpectedly emptied, triggering qlen_notify() and potentially causing a use-after-free due to class reactivation. The fix ensures qdisc_tree_reduce_backlog always notifies the parent when the child class becomes empty.

Zidentyfikowano niekompletne rozwiązanie dla CVE-2025-23084 w Node.js, które dotyczy nazw urządzeń Windows, takich jak CON, PRN i AUX. Podatność ta wpływa na użytkowników systemu Windows korzystających z API `path.join`.

Wersja V8 używana w Node.js v24.0.0 zmieniła sposób obliczania hashy dla ciągów znaków przy użyciu rapidhash. Ta implementacja ponownie wprowadza podatność HashDoS, ponieważ atakujący, który może kontrolować ciągi do zhashowania, może generować wiele kolizji hashy.

W systemie Food Ordering Review System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku /pages/signup_function.php. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

Wersja 2.51.0 Perplexity AI GPT-4 zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent tokena w udostępnionym URL czatu.

W systemie BossSoft CRM w wersji 6.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /crm/module/HNDCBas_customPrmSearchDtl.jsp. Manipulacja argumentem cstid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

A reflected cross-site scripting (XSS) vulnerability was discovered in Agorum core open versions 11.9.2 and 11.10.1. An attacker can inject a malicious script into a request, which will be executed in the victim's browser.

A SQL injection vulnerability was discovered in StudentManage v1.0 within the /admin/adminStudentUrl component. An attacker can exploit this flaw to manipulate database queries.

Software GmbH Agorum core open versions 11.9.2 and 11.10.1 were found to store credentials in plaintext.