CVE Vulnerability Catalog

Inout Article Base CMS contains SQL injection vulnerabilities that allow unauthenticated attackers to manipulate database queries through the 'p' and 'u' parameters. Attackers can inject SQL code using XOR-based payloads in GET requests to portalLogin.php to extract sensitive database information or cause denial of service through time-based attacks.

Skrypt strony internetowej Matrimony M-Plus zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez różne parametry POST. Atakujący mogą wstrzykiwać złośliwe ładunki SQL do parametrów takich jak txtGender, religion, Fage i cboCountry w różnych plikach PHP.

Skrypt przeglądu biznesowego Meeplace zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego addclick.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze 'id'.

X-NetStat Pro w wersji 5.63 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą przepełnienia bufora o wielkości 264 bajtów. Atakujący mogą wstrzykiwać shellcode do pamięci i używać techniki egg hunter do lokalizowania i wykonywania ładunku, gdy aplikacja przetwarza złośliwe dane wejściowe przez funkcjonalność HTTP Client lub Rules.

Zeeways Jobsite CMS zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'id'. Atakujący mogą wysyłać spreparowane żądania do plików news_details.php, jobs_details.php lub job_cmp_details.php z złośliwymi wartościami 'id', wykorzystując instrukcje GROUP BY i CASE do wydobywania wrażliwych informacji z bazy danych.

CMS Zeeways Matrimony zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez punkt końcowy profile_list. Atakujący mogą wstrzykiwać kod SQL za pomocą parametrów up_cast, s_mother i s_religion, aby wydobywać wrażliwe informacje z bazy danych.

Base64 Decoder w wersji 1.1.2 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik wejściowy, który przepełnia bufor i nadpisuje łańcuch SEH adresem gadżetu POP-POP-RET.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia za pośrednictwem interfejsów preferencji e-mail i kreatora raportów. Atakujący mogą wstrzykiwać spreparowane ładunki do pola nazwy wyświetlanej oraz parametru 'Załaduj z pliku', aby wywołać przepełnienie i wykonać kod powłoki z uprawnieniami aplikacji.

AIDA64 Business w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie wskaźników SEH złośliwym shellcode'em. Atakujący mogą wstrzyknąć shellcode za pomocą pola nazwy wyświetlanej SMTP w preferencjach lub funkcjonalności kreatora raportów, aby wywołać przepełnienie i wykonać kod z uprawnieniami aplikacji.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na nieautoryzowane przesyłanie plików w komponencie Menedżera Obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie złośliwych plików poprzez wysyłanie żądań do punktu końcowego przesyłania obrazów. Atakujący mogą przesyłać pliki PHP przez parametr imgFile do punktu bizuno/image/manager i wykonywać je za pomocą skryptu bizunoFS.php, co prowadzi do zdalnego wykonania kodu.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych w funkcjonalności logowania. Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki do pliku logu CSV.

FlexHEX 2.71 zawiera lokalną podatność na przepełnienie bufora w polu Nazwa Strumienia, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie przepełnienia strukturalnego handlera wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik tekstowy z odpowiednio wyrównanym kodem powłoki i wskaźnikami łańcucha SEH, a następnie wykonać dowolne polecenia, takie jak calc.exe, gdy handler wyjątków zostanie wywołany.

River Past Cam Do w wersji 3.7.6 zawiera lokalną podatność na przepełnienie bufora w polu wprowadzania kodu aktywacyjnego, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu kodu aktywacyjnego. Atakujący mogą skonstruować bufor zawierający 608 bajtów danych śmieciowych, a następnie shellcode oraz wartości do nadpisania łańcucha SEH, aby wywołać wykonanie kodu podczas przetwarzania wejścia przez okno dialogowe aktywacji.

Nieautoryzowany zdalny atakujący może mieć możliwość kontrolowania formatu wiadomości przetwarzanych przez dziennik audytu systemu runtime CODESYS Control, co może prowadzić do stanu odmowy usługi (DoS).

Atakujący z niskimi uprawnieniami zdalnie może być w stanie zastąpić aplikację rozruchową systemu runtime CODESYS Control, co umożliwia nieautoryzowane wykonanie kodu.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7 dotyczy wersji przed 7.1.2-11. Może prowadzić do nieautoryzowanego zapisu danych poza przydzielonym obszarem pamięci.

W podatności CVE-2026-33852 występuje brak zwolnienia pamięci po jej efektywnym czasie życia w MolotovCherry Android-ImageMagick7. Problem ten dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

W podatności CVE-2026-33856 występuje brak zwolnienia pamięci po zakończeniu efektywnego cyklu życia w MolotovCherry Android-ImageMagick7. Problem dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7, która dotyczy wersji przed 7.1.2-10.

The vulnerability related to improper restriction of operations within the bounds of a memory buffer exists in the doslib library before version 20250729 by joncampbell123.