CVE Vulnerability Catalog

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /pages/product_add.php, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /pages/product_add.php, gdzie manipulacja argumentem prod_name prowadzi do wstrzyknięcia SQL.

W kodzie projektu Modern Bag w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /product-detail.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie 1000projects ABC Courier Management w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /add_dealerrequest.php, gdzie manipulacja argumentem Name prowadzi do wstrzyknięcia SQL.

Wtyczka BeeTeam368 Extensions dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji handle_submit_upload_file() w wersjach do 2.3.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Motyw Nokri - Job Board dla WordPressa jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.6.3 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

W kodzie projektu Modern Bag 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /action.php, gdzie manipulacja argumentem proId prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-24294 dotyczy potencjalnego ataku typu Denial of Service (DoS) spowodowanego niewystarczającą kontrolą długości dekompresowanej nazwy domeny w pakiecie DNS. Atakujący może stworzyć złośliwy pakiet DNS, który po przetworzeniu przez bibliotekę resolv zużywa dużą ilość zasobów CPU.

Wykryto krytyczną podatność w projekcie Mobile Shop w wersji 1.0, która dotyczy nieznanego kodu w pliku /EditMobile.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/manage_movie.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /reserve.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'mid' w pliku /manage_reserve.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/manage_theater.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W mvfst występuje podatność typu przepełnienie bufora na stercie, która może być wykorzystana za pomocą specjalnie przygotowanej wiadomości podczas sesji QUIC. Problem dotyczy wersji mvfst przed v2025.07.07.00.

Urządzenia Linksys E1000 do wersji 2.1.02, E1200 przed wersją 2.0.05 oraz E3200 do wersji 1.0.04 umożliwiają wstrzyknięcie poleceń systemowych poprzez metaznaki powłoki w parametrze ping_ip w pliku apply.cgi na porcie TCP 52000.

Postiz to narzędzie do planowania postów w mediach społecznościowych oparte na AI. W wersjach od 1.45.1 do 1.62.3 aplikacja frontendowa Postiz umożliwia atakującemu wstrzykiwanie dowolnych nagłówków HTTP do pipeline'u middleware, co prowadzi do możliwości przeprowadzenia ataku typu server-side request forgery (SSRF).

Podatność typu przepełnienie bufora w stercie w metodach ładowania ExecuTorch może prowadzić do awarii czasu wykonywania oraz potencjalnie umożliwić wykonanie kodu lub inne niepożądane efekty. Problem dotyczy wersji ExecuTorch przed commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu na kontrolowanie rejestru RBX, który jest używany do uzyskiwania wskaźników przekazywanych do logiki konfiguracji zasilania i termalnej. Brak walidacji buforów przed wykonaniem wielu zapisów pamięci umożliwia dowolną korupcję SMRAM oraz potencjalne eskalowanie uprawnień SMM.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0x20) pozwala lokalnemu atakującemu na dostarczenie spreparowanego wskaźnika (FuncBlock) poprzez wartości rejestrów RBX i RCX. Wskaźnik ten jest przekazywany bez sprawdzenia do wielu funkcji zarządzania pamięcią flash, co umożliwia nieautoryzowany dostęp do pamięci SMRAM.

Podatność w obsłudze SMI oprogramowania (SwSmiInputValue 0xB2) pozwala lokalnemu atakującemu kontrolować adresy odczytu i zapisu używane przez funkcję CommandRcx1. Adres docelowy zapisu pochodzi z niezweryfikowanej zmiennej UEFI NVRAM, co umożliwia nieautoryzowane zapisy w pamięci SMRAM.