CVE Vulnerability Catalog

W funkcji formSetCfm() w urządzeniu Tenda AC1206 1200M 11ac US_AC1206V1.0RTL_V15.03.06.23_multi_TD01 występuje przepełnienie bufora, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /book_car.php. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /login.php. Manipulacja argumentem uname prowadzi do wstrzykiwania SQL.

W systemie Car Rental System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /signup.php. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/add_cars.php, gdzie manipulacja argumentem car_name prowadzi do wstrzyknięcia SQL.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/approve.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /php_action/editUser.php, gdzie manipulacja argumentem edituserName prowadzi do wstrzykiwania SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/removeUser.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-53416 dotyczy deserializacji niezaufanych danych w plikach projektowych DTN Soft firmy Delta Electronics, co może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać tę lukę, aby wprowadzić złośliwy kod do systemu.

Podatność CVE-2024-8419 dotyczy punktu końcowego, który udostępnia skrypt umożliwiający nieautoryzowanemu zdalnemu atakującemu wprowadzenie systemu w stan awaryjny przez sieć z powodu braku uwierzytelnienia.

Podatność CVE-2025-53415 dotyczy oprogramowania Delta Electronics DTM, które nieprawidłowo przetwarza pliki projektowe, co prowadzi do deserializacji niezaufanych danych. W wyniku tego atakujący może zdalnie wykonać kod na systemie ofiary.

In the Linux kernel's RapidIO driver (rio_cm.c), a vulnerability allows heap overwrite. The riocm_ch_send() function failed to verify that sufficient data was provided from userspace, enabling writes beyond the allocated buffer.

In the Linux kernel's taprio network scheduler (net/sched), a use-after-free vulnerability exists. The taprio_dev_notifier() function lacked RCU protection, allowing a race condition with advance_sched() and access to freed memory.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /php_action/createUser.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji biletów filmowych w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem postName w pliku /logIn.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania rekordami nauczycieli PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem 'tid' w pliku /admin/changeimage.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania rekordami nauczycieli PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem 'tid' w pliku /admin/edit-teacher-detail.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w SourceCodester Simple Company Website 1.0, która dotyczy nieznanej części pliku /classes/Login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Wtyczka UCRM Client Signup (w wersji 1.3.4 i wcześniejszych) zawiera podatność typu Cross-Site Request Forgery (CSRF), która może prowadzić do Cross-Site Scripting (XSS). Może to umożliwić eskalację uprawnień, jeśli administrator zostanie oszukany i odwiedzi przygotowaną złośliwą stronę.

W systemie zarządzania wyszukiwarką lokalnych usług PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-category-detail.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.