CVE Vulnerability Catalog

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /Customers/save_order.php. Manipulacja argumentem order_price prowadzi do wstrzyknięcia SQL.

W systemie AVL Rooms w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /city.php. Manipulacja argumentem city prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W kodzie projektu AVL Rooms w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /profile.php, gdzie manipulacja argumentem first_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szpitalem PHPGurukul w wersji 4.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /user-login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Rozszerzenie Secure Password w One Identity Password Manager przed wersją 5.14.4 umożliwia eskalację uprawnień lokalnych. Problem wynika z wadliwego mechanizmu zabezpieczeń w przeglądarce kioskowej używanej do wyświetlania strony Samoobsługi Hasła dla użytkowników końcowych.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /view-cad.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /view-emp.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /view-all.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji online Code-Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cover.php, gdzie manipulacja argumentami uname/psw prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w Teledyne FLIR FB-Series oraz FLIR FH-Series w wersji 1.3.2.16. Problem dotyczy nieznanej funkcjonalności pliku /priv/production/production.html w narzędziach produkcyjnych, co prowadzi do niewłaściwych kontroli dostępu.

Komponent do tworzenia dokumentów działający w różnych przeglądarkach, stworzony przez Digitware System Integration Corporation, ma podatność na zdalne wykonanie kodu. Użytkownik odwiedzający złośliwą stronę internetową podczas aktywności komponentu może być narażony na pobranie i wykonanie dowolnych programów przez zdalnych atakujących.

BatchSignCS, aplikacja działająca w tle na systemie Windows, stworzona przez firmę WellChoose, ma podatność na zapis dowolnych plików. Jeśli użytkownik odwiedzi złośliwą stronę internetową podczas działania aplikacji, zdalni atakujący mogą zapisywać dowolne pliki w dowolnej lokalizacji, co może prowadzić do wykonania dowolnego kodu.

W LB-LINK BL-AC3600 w wersji 1.0.22 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /etc/shadow. Manipulacja danymi wejściowymi root:blinkadmin prowadzi do uzyskania twardo zakodowanych poświadczeń.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, co pozwala na zapis do dowolnych stron pamięci fizycznej. W określonych okolicznościach, ten exploit może być wykorzystany do uszkodzenia stron danych, które nie są przydzielone przez sterownik GPU.

W podatności CVE-2025-1384 występuje naruszenie zasady najmniejszych uprawnień w funkcji komunikacji między kontrolerami automatyki serii NJ/NX a oprogramowaniem Sysmac Studio. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu oraz zdalnego wykonania nieautoryzowanego kodu na produktach kontrolera.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona funkcji save_movie w pliku /admin/admin_class.php, gdzie manipulacja argumentem cover prowadzi do nieograniczonego przesyłania plików.

SugarCRM w wersjach przed 13.0.4 oraz 14.x przed 14.0.1 umożliwia atak typu SSRF w module API z powodu możliwości ograniczonego wstrzykiwania kodu.

W systemie rejestracji użytkowników i zarządzania użytkownikami PHPGurukul w wersji 3.3 odkryto krytyczną podatność. Manipulacja argumentem 'uid' w pliku /admin/user-profile.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie rezerwacji online (wersja 1.0) odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /get_town.php. Manipulacja argumentem countryid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem townid w pliku /getclinic.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.