CVE Vulnerability Catalog

A SQL injection vulnerability was discovered in Django's `.QuerySet.order_by()` method. The issue occurs when a column alias containing a period is used with `FilteredRelation` and dictionary expansion. Affected versions include 6.0 before 6.0.2, 5.2 before 5.2.11, and 4.2 before 4.2.28; older unsupported series may also be vulnerable.

An SQL injection vulnerability was discovered in Django 6.0 before 6.0.2, 5.2 before 5.2.11, and 4.2 before 4.2.28 in `FilteredRelation` column aliases via control characters. A crafted dictionary with dictionary expansion passed as `**kwargs` to `annotate()`, `aggregate()`, `extra()`, `values()`, `values_list()`, and `alias()` methods can be exploited.

W wersjach Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 zidentyfikowano problem w metodach `django.utils.text.Truncator.chars()` i `Truncator.words()` (z `html=True`), a także w filtrach szablonów `truncatechars_html` i `truncatewords_html`. Atakujący zdalnie może spowodować potencjalne odmowy usługi poprzez wprowadzenie specjalnie przygotowanych danych zawierających dużą liczbę niepasujących znaczników końcowych HTML.

In Django 6.0 before 6.0.2, 5.2 before 5.2.11, and 4.2 before 4.2.28, a vulnerability was found in raster lookups on RasterField (PostGIS only). Remote attackers can inject SQL via the band index parameter.

Podatność CVE-2025-5319 dotyczy systemu zarządzania efektywnością DIGITA, który jest podatny na atak typu SQL Injection. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

W wersjach Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 odkryto problem, który pozwala zdalnemu atakującemu na potencjalne wywołanie odmowy usługi poprzez spreparowane żądanie z wieloma zduplikowanymi nagłówkami. Starsze, nieobsługiwane wersje Django mogą być również narażone.

Adaware Web Companion w wersji 4.9.2159 zawiera podatność na niecytowaną ścieżkę usługi w WCAssistantService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

VPN Unlimited w wersji 6.1 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wstrzykiwanie złośliwych plików wykonywalnych do ścieżki binarnej usługi. Atakujący mogą wykorzystać tę podatność, aby zastąpić plik wykonywalny usługi i uzyskać podwyższone uprawnienia systemowe.

Sync Breeze Enterprise w wersji 12.4.18 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików, aby przejąć proces uruchamiania usługi.

Disk Savvy Enterprise w wersji 12.3.18 zawiera podatność na niecytowaną ścieżkę usługi w swojej konfiguracji, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files\Disk Savvy Enterprise\bin\disksvs.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Disk Sorter Enterprise w wersji 12.4.16 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

AnyDesk w wersji 5.4.0 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wstrzykiwanie złośliwych plików wykonywalnych. Atakujący mogą wykorzystać tę podatność do umieszczania złośliwych plików w lokalizacjach wykonywalnych usługi, co może prowadzić do uzyskania podwyższonych uprawnień systemowych.

Podatność CVE-2025-7760 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w pakiecie Flora od Ofisimo. Umożliwia to atak XSS (Cross-site Scripting) poprzez nagłówki HTTP.

Podatność CVE-2025-6397 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Reflected XSS w oprogramowaniu Ankara Hosting Website Design. Problem ten dotyczy oprogramowania do 03022026.

SQL injection vulnerability in the Buroweb platform version 2505.0.12, specifically in the 'tablon' component. Several parameters in the endpoint '/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=TABLON' do not properly sanitize user input. Exploiting this vulnerability could allow an attacker to execute queries on the database and gain access to confidential information.

W Moodle znaleziono lukę, która pozwala zdalnemu atakującemu na wykorzystanie braku odpowiedniego ograniczenia liczby prób w usłudze potwierdzania e-mail. Ta podatność umożliwia atakującym łatwiejsze enumerowanie lub zgadywanie danych logowania użytkowników, co ułatwia ataki typu brute-force na konta użytkowników.

W systemie Moodle znaleziono lukę, znaną jako Cross-Site Scripting (XSS), która występuje z powodu niewystarczających kontroli danych dostarczanych przez użytkowników w polach wyrażeń arytmetycznych edytora formuł. Zdalny atakujący może wstrzyknąć złośliwy kod do tych pól, który zostanie wykonany w przeglądarkach innych użytkowników.

W Moodle odkryto lukę, która pozwala na atak typu cross-site scripting (XSS) z powodu niewłaściwego oczyszczania odpowiedzi na zapytania AI. Atakujący mogą wstrzykiwać złośliwy kod HTML lub skrypty do stron internetowych.

W Moodle odkryto lukę, która pozwala zawieszonym użytkownikom na autoryzację przez dostawcę LTI. Problem wynika z tego, że mechanizmy autoryzacji LTI nie egzekwują statusu zawieszenia użytkownika, co umożliwia nieautoryzowany dostęp do systemu.

HTML injection vulnerability in NICE Chat allows an attacker to inject and render arbitrary HTML content in email transcripts by modifying the 'firstName' and 'lastName' parameters during a chat session. The injected HTML is included in the body of the email sent by the system.