CVE Vulnerability Catalog

W podatności CVE-2025-50819 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacji beiyuouo arxiv-daily do 6 maja 2025 roku. Problem ten występuje podczas analizy pliku topic.yml w logice generacji w pliku daily_arxiv.py.

W podatności typu Use After Free w procedurze odczytu plików IPT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku IPT.

W podatności CVE-2025-6974 występuje użycie niezinicjalizowanej zmiennej w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików JT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności CVE-2025-0831 występuje błąd odczytu poza zakresem w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

In SQLite before version 3.50.2, there is a vulnerability where the number of aggregate terms could exceed the number of available columns, leading to memory corruption.

An authenticated command injection vulnerability exists in OP5 Monitor through version 7.1.9 via the 'cmd_str' parameter in the command_test.php endpoint. A user with access to the web interface can exploit the 'Test this command' feature to execute arbitrary shell commands as the unprivileged web application user. The vulnerability resides in the configuration section of the application and requires valid login credentials with access to the command testing functionality. This issue is fixed in version 7.2.0.

Wtyczka Restrict File Access dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.1.2. Problem wynika z braku lub nieprawidłowej walidacji nonce na stronie 'restrict-file-access'.

Nix to menedżer pakietów dla systemów Linux i innych systemów Unix. Wersje Nix 2.30.0 na macOS wykonywały budowy z podwyższonymi uprawnieniami (root), zamiast z uprawnieniami użytkowników budujących. Naprawa została wprowadzona w Nix 2.30.1.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Wedding Reservation w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /global.php, gdzie manipulacja argumentem 'lu' prowadzi do wstrzyknięcia SQL.

W systemie rozliczeń elektryczności w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/change_password.php, gdzie manipulacja argumentem new_password prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register.php, gdzie manipulacja argumentem ruser_email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność. Nieznana funkcja w pliku /userlogin.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem user_email.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /Customers/save_order.php. Manipulacja argumentem order_price prowadzi do wstrzyknięcia SQL.

W systemie AVL Rooms w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /city.php. Manipulacja argumentem city prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W kodzie projektu AVL Rooms w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /profile.php, gdzie manipulacja argumentem first_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szpitalem PHPGurukul w wersji 4.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /user-login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.