CVE Vulnerability Catalog

Podatność CVE-2025-7713 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie zarządzania treścią (CMS) firmy Global Interactive Design Media Software Inc. Umożliwia to ataki typu XSS poprzez nagłówki HTTP.

10-Strike Bandwidth Monitor w wersji 3.9 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwy plik wykonywalny w określonych lokalizacjach ścieżek plików, aby uzyskać eskalację uprawnień do poziomu SYSTEM podczas uruchamiania usługi.

SonarQube w wersji 8.3.1 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym uzyskać uprawnienia SYSTEM poprzez wykorzystanie ścieżki do pliku wykonywalnego usługi. Atakujący mogą zastąpić plik wrapper.exe w ścieżce usługi złośliwym plikiem wykonywalnym, co umożliwia wykonanie kodu z najwyższymi uprawnieniami systemowymi podczas ponownego uruchamiania usługi.

GOautodial 4.0 contains a persistent cross-site scripting vulnerability that allows authenticated agents to inject malicious scripts through message subjects. Attackers can craft messages with embedded JavaScript that will execute when an administrator reads the message, potentially stealing session cookies or executing client-side attacks.

CodeMeter 6.60 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze CodeMeter Runtime Server do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

BarcodeOCR w wersji 19.3.6 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami podczas uruchamiania systemu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wstrzyknięcia złośliwych plików wykonywalnych, które będą działać z uprawnieniami LocalSystem.

The Ruijie Networks Switch eWeb S29_RGOS version 11.4 contains a directory traversal vulnerability that allows unauthenticated attackers to access sensitive configuration files by manipulating file path parameters. Attackers can exploit the /download.do endpoint with '../' sequences to retrieve system configuration files containing credentials and network settings.

Audio Playback Recorder w wersji 3.2.2 zawiera lokalną podatność na przepełnienie bufora w parametrach wyrzucania i rejestracji, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwe ładunki i nadpisać Structured Exception Handler (SEH), aby wykonać shellcode po wklejeniu specjalnie przygotowanego wejścia do pól wejściowych aplikacji.

Tea LaTex 1.0 zawiera podatność na zdalne wykonanie kodu, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń powłoki przez punkt końcowy /api.php. Atakujący mogą stworzyć złośliwy ładunek LaTeX z poleceniami powłoki, które są wykonywane podczas przetwarzania przez akcję API tex2png aplikacji.

Gnome Fonts Viewer version 3.34.0 contains a heap corruption vulnerability that allows attackers to trigger an out-of-bounds write by crafting a malicious TTF font file. Attackers can generate a specially crafted TTF file with an oversized pattern to exhaust memory and potentially crash the gnome-font-viewer process.

BearShare Lite w wersji 5.2.5 zawiera podatność na przepełnienie bufora w polu wprowadzania słów kluczowych zaawansowanego wyszukiwania, co umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć specjalnie zaprojektowany ładunek, aby nadpisać rejestr EIP i wykonać shellcode, wklejając złośliwą treść do pola wyszukiwania.

Serwer MedDream PACS w wersji 6.8.3.751 zawiera podatność na zdalne wykonanie kodu, która pozwala autoryzowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą wykorzystać punkt końcowy uploadImage.php, aby przesłać powłokę PHP i wykonywać dowolne polecenia systemowe z podwyższonymi uprawnieniami.

EasyPMS w wersji 1.0.0 zawiera podatność na obejście uwierzytelniania, która pozwala nieuprzywilejowanym użytkownikom manipulować zapytaniami SQL w żądaniach JSON, uzyskując dostęp do informacji o użytkownikach administracyjnych. Atakujący mogą wykorzystać słabą walidację danych wejściowych, wstrzykując pojedyncze cudzysłowy w parametrach ID.

berliCRM w wersji 1.0.24 zawiera podatność na wstrzykiwanie SQL w parametrze 'src_record', co pozwala zdalnym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL za pomocą odpowiednio skonstruowanego żądania POST do punktu końcowego index.php, co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

Oprogramowanie TimeClock w wersji 1.01 zawiera podatność na uwierzytelnioną, czasową injekcję SQL, która pozwala atakującym na enumerację ważnych nazw użytkowników poprzez manipulację parametrem 'notes'. Atakujący mogą wstrzykiwać warunkowe opóźnienia czasowe w punkcie końcowym add_entry.php, aby określić istnienie użytkownika na podstawie różnic w czasie odpowiedzi.

Version 2.0.5 of the Ultimate Project Manager CRM PRO contains a blind SQL injection vulnerability that allows attackers to extract usernames and password hashes from the tbl_users database table. Attackers can exploit the /frontend/get_article_suggestion/ endpoint by crafting malicious search parameters.

Ajenti version 2.1.36 contains a post-authenticated remote command execution vulnerability that allows remote attackers to execute arbitrary commands after successful login. Attackers can leverage the /api/terminal/create endpoint to send a netcat reverse shell payload targeting a specified IP and port.

Frigate Professional w wersji 3.36.0.9 zawiera lokalną podatność na przepełnienie bufora w funkcji Pack File, która umożliwia atakującym wykonanie dowolnego kodu poprzez przepełnienie pola wejściowego 'Archive To'. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje Structured Exception Handler (SEH) i wykorzystuje technikę egghunter do uruchomienia ładunku reverse shell.

Free MP3 CD Ripper w wersji 2.8 zawiera podatność na przepełnienie bufora stosu, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie złośliwego pliku WAV z nadmiernym ładunkiem. Atakujący mogą wykorzystać specjalnie przygotowany plik exploit z shellcode, obejściem SEH oraz techniką egghunter, aby uzyskać zdalne wykonanie kodu na podatnych systemach Windows.

Elaniin CMS w wersji 1.0 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym na dostęp do panelu sterowania poprzez manipulację stroną logowania za pomocą SQL injection. Atakujący mogą obejść uwierzytelnianie, wysyłając spreparowane parametry e-mail i hasło z ładunkiem '=''or' do login.php, co umożliwia nieautoryzowany dostęp do systemu.