CVE Vulnerability Catalog

FlexRIC w wersji 2.0.0 ulega awarii, gdy zamknięcie asocjacji SCTP następuje przed wysłaniem żądania E2_SETUP_REQUEST. System zakłada istnienie mapowania między asocjacją SCTP a węzłem E2 w ścieżce czyszczenia, co jest egzekwowane przez assert().

W systemie zarządzania naprawą komputerów SourceCodester do wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/products/manage_product.php prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.

W kodzie projektu Real State Services 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /loginuser.php komponentu Logowanie. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie CodeAstro Online Job Portal w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /users/application_status.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie CodeAstro Online Job Portal w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/jobs-admins/delete-jobs.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność bezpieczeństwa w H3C Magic B0 do wersji 100R002. Problem dotyczy funkcji SetMobileAPInfoById w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora na stosie.

Vertex is a management tool for PT users that is vulnerable to path traversal in versions prior to commit fbde301b97986d5913fc4bc95f5445750d282e11. Users should upgrade to a version containing this commit to receive a patch.

W systemie wynajmu mieszkań itsourcecode Online House Rental System w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /manage_payment.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie wynajmu mieszkań itsourcecode Online House Rental System w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /manage_tenant.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w systemie wynajmu mieszkań itsourcecode Online House Rental System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=login, gdzie manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania bankiem krwi itsourcecode Online Blood Bank Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/campsdetails.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem hospital.

Zidentyfikowano podatność w systemie zarządzania bankiem krwi itsourcecode Online Blood Bank Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/viewrequest.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Podatność typu Stored Cross-site Scripting (XSS) w Process Experience Studio w DELMIA Service Process Engineer od wersji 3DEXPERIENCE R2024x do R2026x może umożliwić atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Wersje Apache Fluss przed 0.9.1 konfigurowały Netty LengthFieldBasedFrameDecoder z maksymalną długością ramki ustawioną na Integer.MAX_VALUE, co pozwalało nieautoryzowanym zdalnym atakującym na wyczerpanie pamięci JVM na TabletServer i CoordinatorServer poprzez wysyłanie specjalnie przygotowanych nagłówków ramek, co prowadziło do odmowy usługi.

A vulnerability in Apache Airflow's KubernetesExecutor causes JWT tokens used by worker pods to authenticate against the Execution API to be passed as command-line arguments visible in the pod spec. An authenticated user with read-only Kubernetes access (e.g., pods/get) can harvest the token and perform state-mutating operations (triggering DAG runs, clearing, reading/writing Variables, Connections, XComs) as if they were a running task.

W podatności Incorrect Default Permissions w Apache ActiveMQ, przed wersją 5.19.7 oraz od 6.0.0 do przed 6.2.6, domyślne ustawienia autoryzacji Jolokia przyznawały kontom web-login o niskich uprawnieniach dostęp do operacji Jolokia. To umożliwiało wykonywanie operacji zarządzania brokerem, które były przeznaczone dla administratorów, takich jak dodawanie i usuwanie kolejek.

W Apache MINA SSHD w pakiecie sshd-git występuje podatność na przejście ścieżki. Brak walidacji ścieżki w operacjach git-upload-pack, git-receive-pack oraz innych operacjach git pozwala użytkownikom uwierzytelnionym przez SSH na dostęp do repozytoriów git poza skonfigurowanym katalogiem głównym serwera git.

A vulnerability in Apache ActiveMQ allows bypassing the fix for CVE-2026-34197 through improper validation of discovery wrappers like `masterslave:vm://...` and `static:vm://...`. An authenticated attacker can exploit the Jolokia JMX-HTTP interface to invoke MBean operations, leading to remote code execution on the broker.

A vulnerability in Apache Airflow's scheduler-side deadline-reference decoder allows arbitrary class path injection from DAG-author-controlled serialized state. This can lead to remote code execution when the scheduler imports and instantiates attacker-specified classes. Affects default single-host deployments where DAG code is importable by the scheduler.

W narzędziu do konfiguracji uwierzytelniania podstawowego (bin/solr auth enable) w Apache Solr w wersjach od 9.4.0 do 9.10.1 oraz 10.0.0 występują twardo zakodowane dane uwierzytelniające, co pozwala zdalnemu atakującemu uzyskać pełny dostęp administracyjny do klastra za pomocą publicznie znanych domyślnych danych uwierzytelniających. Problem ten dotyczy instalacji, które nie zmieniły domyślnych haseł dla użytkowników szablonowych.