CVE Vulnerability Catalog

Wykryto podatność w oprogramowaniu układowym Paxton Paxton10 przed wersją 4.6 SR6. Plik oprogramowania, rootfs.tar.gz, zawiera twardo zakodowane dane uwierzytelniające do API Twilio, które mogą zostać wyodrębnione przez zdalnego atakującego.

Redis to otwartoźródłowa baza danych w pamięci, która zapisuje dane na dysku. W wersjach od 2.8 do przed 8.0.3, 7.4.5, 7.2.10 i 6.2.19, uwierzytelniony użytkownik może wykorzystać specjalnie przygotowany ciąg do wywołania zapisu poza granicami stosu/sterty podczas operacji hyperloglog, co może prowadzić do zdalnego wykonania kodu.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /ajax.php?action=save_payroll, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-6663 dotyczy przepełnienia bufora na stosie w kodzie dekodera H266 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Problem wynika z braku odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed ich skopiowaniem do bufora o stałej długości.

A flaw was found in libssh when using the ChaCha20 cipher with the OpenSSL library. If an attacker exhausts the heap space, the error is not detected and may lead to libssh using a partially initialized cipher context. This occurs because the OpenSSL error code aliases with SSH_OK, preventing proper error detection.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem employee_id w pliku /ajax.php?action=save_employee_attendance prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_payroll, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Podatność typu Directory Traversal w dagster-webserver Dagster do wersji 1.5.11 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie do punktu końcowego /logs. Może to być ograniczone do określonych nazw plików, które zaczynają się od kropki ('.').

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_employee_attendance_single, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /ajax.php?action=calculate_payroll, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania skargami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/index.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Repozytorium parisneo/lollms jest podatne na atak czasowy w funkcji `authenticate_user` w pliku `lollms_authentication.py`. Podatność ta umożliwia atakującym enumerację poprawnych nazw użytkowników oraz stopniowe zgadywanie haseł poprzez analizę różnic w czasie odpowiedzi.

W podatności CVE-2024-43334 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w szablonie Zilom, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Zilom od n/a do poniżej 1.4.5.

W systemie zarządzania skargami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /users/check_availability.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie zarządzania skargami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /users/index.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Wykryto krytyczną podatność w funkcji PUT pliku apps/rowboat/app/api/uploads/[fileId]/route.ts komponentu Session Handler. Manipulacja argumentem params prowadzi do braku autoryzacji.

W SimStudioAI zidentyfikowano krytyczną podatność, która dotyczy funkcji POST w pliku apps/sim/app/api/files/upload/route.ts komponentu Session Handler. Manipulacja argumentem Request prowadzi do braku autoryzacji.

Wielokrotne wersje Nimesa Backup and Recovery zawierają podatność typu server-side request forgery (SSRF). W przypadku wykorzystania tej podatności, mogą być wysyłane niezamierzone żądania do wewnętrznych serwerów.

Podatność CVE-2025-7145 dotyczy oprogramowania ThreatSonar Anti-Ransomware, które ma lukę w postaci wstrzykiwania poleceń systemowych. Umożliwia to zdalnym atakującym z pośrednimi uprawnieniami do platformy produktu wstrzykiwanie dowolnych poleceń OS i ich wykonywanie na serwerze.

W rozszerzeniu Środowisko Produkcyjne w Netmake ScriptCase do wersji 9.12.006 (23) mechanizm resetowania hasła administratora jest niewłaściwie obsługiwany. Wystarczy wykonać zarówno żądanie GET, jak i POST do login.php, aby przejąć konto administratora bez uwierzytelnienia.