CVE Vulnerability Catalog

W systemie Jinher OA w wersjach do 2.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.module/eformaspx/WebDesign.aspx/?type=SystemUserInfo&style=1. Manipulacja tym plikiem prowadzi do odniesienia do zewnętrznych jednostek XML. Możliwe jest zdalne wykorzystanie tej luki.

A buffer overflow vulnerability has been found in D-Link DI-7100G C1 up to 20250928, affecting the sub_4BD4F8 function in /webchat/hi_block.asp of the jhttpd component. Manipulation of the popupId argument leads to buffer overflow. The attack can be initiated remotely and the exploit has been publicly disclosed.

A vulnerability in python-socketio versions prior to 5.14.0 allows remote code execution through malicious pickle deserialization. In multi-server deployments using a message queue backend (e.g., Redis), inter-server messages are encoded with the pickle module and deserialized without validation. An attacker who previously gained access to the message queue can send a crafted payload and execute arbitrary Python code with the privileges of the Socket.IO server process.

Flowise is a drag & drop user interface to build a customized large language model flow. A file upload vulnerability in version 3.0.7 of FlowiseAI allows authenticated users to upload arbitrary files without proper validation. This enables attackers to persistently store malicious Node.js web shells on the server, potentially leading to Remote Code Execution (RCE). The system fails to validate file extensions, MIME types, or file content during uploads. As of time of publication, no known patched versions are available.

SillyTavern to lokalnie zainstalowany interfejs użytkownika, który umożliwia interakcję z modelami generacji tekstu, silnikami generacji obrazów oraz modelami syntezatorów mowy. W wersjach przed 1.13.4 interfejs webowy SillyTavern jest podatny na ataki DNS rebinding, co pozwala atakującym na instalację złośliwych rozszerzeń, odczyt czatów oraz wstrzykiwanie dowolnego HTML w celu przeprowadzania ataków phishingowych.

Litestar to framework ASGI, w wersji 2.17.0 możliwe jest całkowite obejście limitów prędkości poprzez manipulację nagłówkiem X-Forwarded-For. Middleware RateLimitMiddleware ufa wartości tego nagłówka, co pozwala atakującym na tworzenie oddzielnych koszyków limitów prędkości.

A flaw has been found in D-Link DI-7100G C1 up to 20250928. This vulnerability affects the function sub_4C0990 in /webchat/login.cgi of the jhttpd component, where manipulation of the openid argument can lead to buffer overflow. It is possible to launch the attack remotely, and the exploit has been published.

XWiki Platform (from version 4.3-milestone-1 to before 16.10.9, 17.4.2, and 17.5.0) is vulnerable to HQL injection via the orderField parameter in the REST search URL. The value is added twice in the query, making exploitation harder, but it is possible to bypass protections by enclosing part of the query in single quotes.

XWiki OIDC versions starting from 2.17.1 and prior to 2.18.2 allows anyone with VIEW access to a user profile to create a token for that user. If the XWiki instance is configured to allow token authentication, this allows authentication as any user. Version 2.18.2 contains a patch.

W Orban Optimod 5950, Optimod 5950HD, Optimod 5750, Optimod 5750HD oraz Optimod Trio w wersji 1.0.0.33 - System w wersji 2.5.26 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez przechowywanie informacji o uprawnieniach/rolach użytkowników w pamięci przeglądarki po stronie klienta.

A vulnerability was detected in Four-Faith Water Conservancy Informatization Platform up to 2.2. Manipulation of the fileName argument in the file /aloneReport/index.do/../../aloneReport/download.do;othersusrlogout.do results in path traversal. The attack can be initiated remotely and the exploit is now public.

A security vulnerability has been detected in Four-Faith Water Conservancy Informatization Platform up to 2.2. Manipulation of the fileName argument in the file /stAlarmConfigure/index.do/../../aloneReport/download.do;otherlogout.do leads to path traversal. The attack may be performed remotely and the exploit has been disclosed publicly.

A weakness was identified in D-Link DI-7100G C1 up to 20250928, involving command injection in function sub_46409C of /msp_info.htm?flag=qos in component jhttpd. Manipulation of iface allows remote command execution. The exploit is public.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /visitor-detail.php, gdzie manipulacja argumentem editid prowadzi do wstrzykiwania SQL.

A vulnerability was identified in Online Banking System (up to version 57437e6400ce0ae240e692c24e6346b8d0c17d7a) in an unknown function of /customer_add_action.php, within the add customer component. Manipulation of the First Name argument leads to cross-site scripting (XSS). Remote exploitation is possible, and the exploit is publicly available.

A SQL injection vulnerability was found in PHPGurukul Beauty Parlour Management System 1.1 in the /admin/sales-reports-detail.php file. Manipulation of the fromdate/todate arguments allows remote exploitation. The exploit has been disclosed.

Podatność CVE-2025-0609 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Logo Cloud od Logo Software Inc., co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji przed 1.18.

Podatność typu 'Open Redirect' w Logo Cloud firmy Logo Software Inc. umożliwia przekierowanie użytkowników na nieznane, potencjalnie złośliwe strony. Problem ten dotyczy wersji Logo Cloud przed 2025.R6.

W podatności CVE-2025-0607 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych w oprogramowaniu Logo Cloud firmy Logo Software Inc., co umożliwia ataki phishingowe. Problem dotyczy wersji Logo Cloud przed 2.57.

W systemie Online Course Registration 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/manage-students.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.