CVE Vulnerability Catalog

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'mid' w pliku /manage_reserve.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/manage_theater.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W mvfst występuje podatność typu przepełnienie bufora na stercie, która może być wykorzystana za pomocą specjalnie przygotowanej wiadomości podczas sesji QUIC. Problem dotyczy wersji mvfst przed v2025.07.07.00.

Urządzenia Linksys E1000 do wersji 2.1.02, E1200 przed wersją 2.0.05 oraz E3200 do wersji 1.0.04 umożliwiają wstrzyknięcie poleceń systemowych poprzez metaznaki powłoki w parametrze ping_ip w pliku apply.cgi na porcie TCP 52000.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach od 1.45.1 do 1.62.3 aplikacja frontendowa Postiz umożliwia atakującemu wstrzykiwanie dowolnych nagłówków HTTP do pipeline'u middleware, co prowadzi do możliwości przeprowadzenia ataku typu server-side request forgery (SSRF).

Podatność typu przepełnienie bufora w stercie w metodach ładowania ExecuTorch może prowadzić do awarii czasu wykonywania oraz potencjalnie umożliwić wykonanie kodu lub inne niepożądane efekty. Problem dotyczy wersji ExecuTorch przed commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu na kontrolowanie rejestru RBX, który jest używany do uzyskiwania wskaźników przekazywanych do logiki konfiguracji zasilania i termalnej. Brak walidacji buforów przed wykonaniem wielu zapisów pamięci umożliwia dowolną korupcję SMRAM oraz potencjalne eskalowanie uprawnień SMM.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0x20) pozwala lokalnemu atakującemu na dostarczenie spreparowanego wskaźnika (FuncBlock) poprzez wartości rejestrów RBX i RCX. Wskaźnik ten jest przekazywany bez sprawdzenia do wielu funkcji zarządzania pamięcią flash, co umożliwia nieautoryzowany dostęp do pamięci SMRAM.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu kontrolować adresy odczytu i zapisu używane przez funkcję CommandRcx1. Adres docelowy zapisu pochodzi z niezweryfikowanej zmiennej UEFI NVRAM, co umożliwia nieautoryzowane zapisy w pamięci SMRAM.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu na kontrolowanie rejestru RBX, który jest używany jako niekontrolowany wskaźnik w funkcji CommandRcx0. Jeśli zawartość RBX odpowiada określonym wartościom, funkcja wykonuje dowolne zapisy do pamięci RAM zarządzania systemem (SMRAM), co może prowadzić do eskalacji uprawnień do trybu zarządzania systemem (SMM) oraz trwałego kompromitowania oprogramowania układowego.

Wtyczka WPGYM - Wordpress Gym Management System jest podatna na atak typu SQL Injection poprzez kilka parametrów w funkcjach MJ_gmgt_delete_class_limit_for_member, MJ_gmgt_get_yearly_income_expense, MJ_gmgt_get_monthly_income_expense, MJ_gmgt_add_class_limit, MJ_gmgt_view_meeting_detail oraz MJ_gmgt_create_meeting we wszystkich wersjach do 67.8.0. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/ajax.php?action=delete_vacancy, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Produkty Emerson ValveLink przechowują wrażliwe informacje w postaci niezaszyfrowanej w zasobie, który może być dostępny dla innej sfery kontrolnej.

Produkty Emerson ValveLink nie stosują lub niewłaściwie stosują mechanizm ochrony, który zapewnia wystarczającą obronę przed ukierunkowanymi atakami na produkt.

Protokół używany do zdalnego łączenia przez RF dla urządzeń End-of-Train i Head-of-Train (znanych również jako FRED) opiera się na sumie kontrolnej BCH do tworzenia pakietów. Istnieje możliwość tworzenia tych pakietów EoT i HoT za pomocą programowalnego radia, co pozwala na wydawanie poleceń kontrolujących hamulce do urządzenia EoT.

Honeywell Experion PKS zawiera podatność typu Integer Underflow w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność do manipulacji danymi wejściowymi, co może prowadzić do niewłaściwego sprawdzania wartości całkowitych podczas operacji odejmowania, skutkując odmową usługi.

Podatność w systemie Honeywell Experion PKS i OneWireless WDM polega na niewłaściwej obsłudze danych w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność do manipulacji danymi wejściowymi, co może prowadzić do nieprawidłowego przetwarzania pakietów i zdalnego wykonania kodu.

Honeywell Experion PKS i OneWireless WDM zawierają podatność w pamięci buforowej w komponencie Control Data Access (CDA). Atakujący może wykorzystać tę podatność, co prowadzi do nadmiernego odczytu buforów, co może skutkować niewłaściwą walidacją indeksu w stosunku do granic bufora, prowadząc do zdalnego wykonania kodu.

Honeywell Experion PKS zawiera niezainicjowaną zmienną w komunikacji Epic Platform Analyzer (EPA). Atakujący może wykorzystać tę podatność do manipulacji kanałem komunikacyjnym, co prowadzi do dereferencji niezainicjowanego wskaźnika i skutkuje odmową usługi.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /success.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.