CVE Vulnerability Catalog

In the Linux kernel's F2fs filesystem, a vulnerability was found due to missing sanity check on the node footer for non-inode dnodes. This can cause a kernel panic during hole punching (fallocate) when a crafted filesystem image contains inconsistent data.

W systemie Simple Food Ordering System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /addproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na ślepą injekcję SQL poprzez parametr `phrase` we wszystkich wersjach do 1.3.7.1 włącznie, z powodu niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W wersji 1.07 i wcześniejszych urządzenia MZK-DP300N występuje problem z użyciem twardo zakodowanych poświadczeń, co może umożliwić atakującemu w lokalnej sieci zalogowanie się do urządzenia za pomocą Telnet i wykonanie dowolnych poleceń.

A flaw was found in Keycloak. The Keycloak guides recommend not to expose the /admin path to the outside when using a proxy. The issue occurs at least via ha-proxy, as it can be tricked into using relative/non-normalized paths to access the /admin application path relative to /realms, which is expected to be exposed.

A flaw was found in MaxSite CMS up to 109 affecting unknown processing of the file application/maxsite/admin/plugins/editor_files/save-file-ajax.php. Manipulation of the file_path/content arguments can lead to unrestricted file upload. The attack can be executed remotely and the exploit has been published. The vendor was contacted but did not respond.

A vulnerability was detected in MaxSite CMS up to 109 affecting unknown code of the file application/maxsite/admin/plugins/auto_post/uploads-require-maxsite.php of the HTTP Header Handler component. Manipulation of the X-Requested-FileName/X-Requested-FileUpDir arguments results in unrestricted file upload. Remote exploitation is possible and the exploit is now public. The vendor was contacted but did not respond.

A vulnerability has been found in Yonyou U8 Cloud up to 5.1sp. The impacted element is an unknown function of the file /service/NCloudGatewayServlet in the Request Header Handler component. Manipulation of the ts/sign argument leads to unrestricted upload, and the attack may be performed remotely.

W oprogramowaniu Serdar Bayram Ghost Hot Spot do wersji 20251014 zidentyfikowano lukę w nieznanej funkcji pliku /Auth.php komponentu Logowanie. Luka ta umożliwia atak typu SQL injection, który może być przeprowadzony zdalnie.

Wykryto podatność w programie AntiDupl w wersjach do 2.3.12, dotycząca nieznanej funkcji pliku AntiDupl.NET.WinForms.exe w komponencie Delete Duplicate Image Handler. Manipulacja prowadzi do możliwości śledzenia linków.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /admin/admin_football.php, co prowadzi do możliwości wstrzyknięcia SQL.

Zidentyfikowano słabość w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Podatność dotyczy nieznanego kodu w pliku /admin/admin_product.ph i może prowadzić do ataku typu SQL injection poprzez manipulację argumentem pid.

W sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/admin_feature.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w sklepie internetowym Campcodes Retro Basketball Shoes w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_index.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

A GUI dialog of an application allows to view what files are in the file system without proper authorization.

IBM DB2 High Performance Unload in the listed versions could allow an authenticated user to cause the program to crash due to an out of bounds write.

IBM DB2 High Performance Unload versions 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to incorrect calculation of the size of the data being pointed to.

IBM DB2 High Performance Unload in the listed versions could allow an authenticated user to cause the program to crash due to a buffer being overwritten when it is allocated on the stack.

IBM DB2 High Performance Unload versions 6.1.0.3, 5.1.0.1, 6.1.0.2, 6.5, 6.5.0.0 IF1, 6.1.0.1, 6.1, and 5.1 could allow an authenticated user to cause the program to crash due to incorrect calculation of a buffer size.

A vulnerability was determined in code-projects E-Commerce Website 1.0 affecting an unknown functionality of the file /pages/supplier_update.php. Manipulation of the supp_name/supp_address arguments causes cross site scripting. The attack can be initiated remotely and the exploit has been publicly disclosed.