CVE Vulnerability Catalog

W systemie PHPGurukul Land Record w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /edit-property.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/adddoctor.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/deletedoctor.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem cid w pliku /admin/addclinic.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2025.1 i starszych umożliwia wykonanie dowolnego kodu.

W przeglądarce Lenovo zgłoszono podatność typu cross-site scripting (XSS), która może pozwolić atakującemu na uzyskanie poufnych informacji, jeśli użytkownik odwiedzi stronę internetową z odpowiednio przygotowanym kontentem.

NVIDIA Jetson Linux zawiera podatność w trybie zarządzania UEFI, która pozwala nieuprzywilejowanemu lokalnemu atakującemu na ujawnienie wrażliwych informacji poprzez podatność typu side channel. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

NVIDIA Container Toolkit dla wszystkich platform zawiera podatność w hooku update-ldcache, która pozwala atakującemu na wykonanie linkowania przy użyciu specjalnie przygotowanego obrazu kontenera. Udany atak może prowadzić do manipulacji danymi oraz odmowy usługi.

Wykryto podatność na przejęcie DLL w instalatorze oprogramowania Motorola Software Fix (Rescue and Smart Assistant), która może umożliwić lokalnemu atakującemu eskalację uprawnień podczas instalacji oprogramowania.

W Elliptic Labs Virtual Lock Sensor zgłoszono podatność związaną z nieprawidłowymi uprawnieniami, która może pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień.

W systemie rezerwacji wizyt online w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/adddoctorclinic.php, gdzie manipulacja argumentem 'clinic' prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

Lokalna podatność na eskalację uprawnień w instalatorze Intercept X dla systemu Windows przed wersją 1.22 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie systemu, jeśli instalator jest uruchamiany jako SYSTEM.

7-Zip is a file archiver with a high compression ratio. Versions of 7-Zip prior to 25.0.0 have an issue with writing zeroes outside the heap buffer in the RAR5 handler, which may lead to memory corruption and denial of service.

Podatność związana z uprawnieniami rejestru w aktualizatorze Intercept X dla systemu Windows przed wersją Core Agent 2024.3.2 może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień na poziomie SYSTEM podczas aktualizacji produktu.

W systemie rezerwacji wizyt online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/getmanagerregion.php, gdzie manipulacja argumentem 'city' prowadzi do wstrzykiwania SQL.

NVIDIA DOCA-Host oraz Mellanox OFED zawierają podatność w funkcji VGT+, która pozwala atakującemu na maszynie wirtualnej na eskalację uprawnień oraz wywołanie odmowy usługi w VLAN.

Podatność typu SQL Injection w Haichang OA w wersji 1.0.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr if w klasie hcit.project.rte.agents.UploadImages.

Multer to middleware dla node.js do obsługi `multipart/form-data`. Wersje od 1.4.4-lts.1 do przed 2.0.2 zawierają podatność, która pozwala atakującemu na wywołanie Denial of Service (DoS) poprzez wysłanie źle sformułowanego żądania przesyłania wielu części, co prowadzi do nieobsłużonego wyjątku i awarii procesu.

W bramie bezpieczeństwa Mingyu przed wersją v3.0-5.3p odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr log_type w pliku /log/fw_security.mds.

W wersji OA EKP v16 odkryto podatność na dowolne pobieranie plików poprzez komponent /ui/sys_ui_extend/sysUiExtend.do. Ta podatność umożliwia atakującym uzyskanie hasła administratora oraz dalsze zdobycie uprawnień do bazy danych.