CVE Vulnerability Catalog

Podatność CVE-2025-0645 dotyczy oprogramowania Pyxis Signage, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten wynika z niewłaściwego ograniczenia funkcjonalności przez listy kontroli dostępu (ACL).

W podatności CVE-2025-0643 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Pyxis Signage, co pozwala na ataki typu Stored XSS. Problem ten dotyczy oprogramowania do 31 stycznia 2025 roku.

W systemie zarządzania klubem sportowym freeprojectscodes w wersji 1.0 wykryto podatność. Manipulacja argumentem login_id w pliku /dashboard/admin/change_s_pwd.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie zarządzania zasobami ludzkimi itsourcecode w wersji 1.0 wykryto podatność, która umożliwia atak SQL injection poprzez manipulację argumentem noticeDesc w pliku /src/store/NoticeStore.php. Atak może być przeprowadzony zdalnie.

W systemie zarządzania zasobami ludzkimi itsourcecode w wersji 1.0 zidentyfikowano słabość, która dotyczy nieznanego przetwarzania pliku /src/store/EventStore.php. Manipulacja argumentem eventSubject prowadzi do podatności na atak typu SQL injection.

Wykryto podatność w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/receipt.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem tid.

OpenSTAManager to oprogramowanie open source do zarządzania wsparciem technicznym i fakturowania. W wersjach przed 2.9.5 występuje podatność na wstrzykiwanie SQL w API, która pozwala każdemu użytkownikowi, niezależnie od poziomu uprawnień, na wykonywanie dowolnych zapytań SQL.

The QVidium Opera11 device (firmware 2.9.0-Ax4x-opera11) is vulnerable to Remote Code Execution (RCE) due to improper input validation on the /cgi-bin/net_ping.cgi endpoint. An attacker can inject arbitrary commands via a crafted GET request, executed with root privileges.

Homarr to otwartoźródłowy pulpit nawigacyjny. Przed wersją 1.43.3 istniała podatność na przechowywane XSS, która pozwalała na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika, przy minimalnej lub zerowej interakcji ze strony użytkownika, z powodu renderowania złośliwego pliku SVG.

Claude Code prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, could be tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploitation requires starting in an untrusted directory and using Yarn 3.0+.

Lookyloo prior to version 1.35.1 has potential cross-site scripting on index and tree pages. This issue has been patched in version 1.35.1.

Rallly prior to version 4.5.4 has an IDOR vulnerability in the poll finalization feature. Any authenticated user can finalize a poll they do not own by manipulating the pollId parameter, allowing unauthorized finalization and conversion to events.

The Newtec Celox UHD (models CELOXA504, CELOXA820) running firmware celox-21.6.13 is vulnerable to an authentication bypass. An attacker can modify intercepted responses from the /celoxservice endpoint, injecting a forged response during login to gain Superuser or Operator access without valid credentials.

The R.V.R Elettronica TEX product (firmware TEXL-000400, Web GUI TLAN-000400) is vulnerable to broken access control due to improper authentication checks on the /_Passwd.html endpoint. An attacker can send an unauthenticated POST request to change Admin, Operator, and User passwords, resulting in complete system compromise.

An authentication bypass issue was discovered in Dasan Switch DS2924 web based interface, firmware versions 1.01.18 and 1.02.00, allowing attackers to gain escalated privileges via storing crafted cookies in the web browser.

W urządzeniach bridgetech, takich jak VB220, VB120, VB330, VB440 oraz NOMAD, odkryto problem w wersjach oprogramowania 6.5.0-9, który pozwala atakującym na uzyskanie wrażliwych informacji, w tym haseł administratorów, poprzez punkt końcowy /probe/core/setup/passwd. Producent nie zgadza się z tym, że wersje 6.5.0-9 są podatne, twierdząc, że dotyczy to wersji 5.6.0-3 i wcześniejszych, a wersje 5.6.0-4 i nowsze są naprawione.

Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.

The vulnerability in eGovFramework/egovframe-common-components up to version 4.3.1 involves the Web Editor image upload functionality that uses symmetric encryption to protect URL parameters but exposes an encryption oracle. This allows an attacker to generate valid ciphertext for chosen values, bypassing access controls and retrieving arbitrary stored files.

eGovFrame Common Components up to version 4.3.1 has an unauthenticated file upload vulnerability via the /utl/wed/insertImage.do and /utl/wed/insertImageCk.do endpoints. An attacker can upload arbitrary content, and the server stores the file and returns a download URL, allowing the application to be used as a file hosting service.

AudioCodes Fax Server and Auto-Attendant IVR appliances up to version 2.6.23 expose an unauthenticated backup upload endpoint in the F2MAdmin interface. The script creates a directory and moves an uploaded file with an attacker-controlled filename without authentication or file-type validation. On default Windows deployments, an attacker can upload configuration files leading to arbitrary command execution as NT AUTHORITY\SYSTEM.