CVE Vulnerability Catalog

SysReptor is a fully customizable pentest reporting platform. In versions from 2024.74 to before 2025.83, authenticated and unprivileged (non-admin) users can assign the is_project_admin permission to their own user. This allows users to read, modify and delete pentesting projects they are not members of and are therefore not supposed to access. This issue has been patched in version 2025.83.

WeGIA, a web manager for charitable institutions, prior to version 3.5.0 is vulnerable to SQL Injection attacks in the control.php endpoint with the following parameters: nomeClasse=ProdutoControle&metodo=excluir&id_produto=[malicious command]. It is necessary to apply prepared statements methods, sanitization, and validations on the id_produto parameter. This issue has been patched in version 3.5.0.

W wersjach wcześniejszych niż 11.0.2, w get-jwks występuje podatność, która może prowadzić do zanieczyszczenia pamięci podręcznej w mechanizmie pobierania kluczy JWKS. Problem polega na tym, że walidacja roszczenia iss (issuer) odbywa się dopiero po pobraniu kluczy z pamięci podręcznej, co pozwala na ponowne wykorzystanie kluczy z nieoczekiwanego źródła.

Flag Forge is a Capture The Flag (CTF) platform. From versions 2.0.0 to before 2.3.1, the /api/resources endpoint previously allowed POST and DELETE requests without proper authentication or authorization. This could have enabled unauthorized users to create, modify, or delete resources on the platform. The issue has been fixed in FlagForge version 2.3.1.

IBM Lakehouse (watsonx.data 2.2) stores potentially sensitive information in log files that could be read by a local user.

Formbricks, alternatywa dla Qualtrics, przed wersją 4.0.1 nie weryfikował podpisów JWT. W wyniku tego, mechanizm walidacji tokenów jedynie dekodował JWT, co umożliwiało atakującym tworzenie fałszywych tokenów do logowania i resetowania haseł.

W rozwiązaniach Apollo Studio Embeddable Explorer i Embeddable Sandbox zidentyfikowano podatność na atak typu cross-site request forgery (CSRF) przed wersjami 2.7.2 i 3.7.3. Problem wynika z braku walidacji pochodzenia w kodzie po stronie klienta, co pozwala złośliwej stronie na wysyłanie fałszywych wiadomości do osadzonej strony.

A security vulnerability has been detected in Portabilis i-Educar up to 2.10. Affected by this vulnerability is an unknown functionality of the file /consulta-dispensas. Such manipulation leads to improper authorization. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

A weakness has been identified in Portabilis i-Educar up to 2.10. Affected is an unknown function of the file /module/Api/aluno. This manipulation of the argument aluno_id causes improper authorization. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited.

W Tencent WeKnora w wersji 0.1.0 odkryto lukę bezpieczeństwa, która wpływa na funkcję testEmbeddingModel w pliku /api/v1/initialization/embedding/test. Manipulacja argumentem baseUrl prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.

Zidentyfikowano podatność w urządzeniach WAYOS LQ_04, LQ_05, LQ_06, LQ_07 i LQ_09, która dotyczy nieznanej funkcji w pliku /usb_paswd.asp. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń, co może być zainicjowane zdalnie.

In Docker Desktop 4.46.0 with Enhanced Container Isolation (ECI) enabled and the command restrictions feature in use, the restriction configuration was ignored, allowing any command to be executed on the Docker socket. This affects only containers explicitly allowed by the administrator to mount the Docker socket.

itsourcecode Open Source Job Portal 1.0 has an SQL injection vulnerability in /admin/user/index.php?view=edit. Manipulating the ID argument leads to SQL injection.

W systemie zarządzania hostelami w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /justines/admin/mod_users/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /pages/us_edit1.php prowadzi do ataku typu SQL injection, co umożliwia zdalne wykorzystanie tej podatności.

A SQL injection vulnerability was identified in itsourcecode Online Clinic Management System 1.0 in the /details.php?action=post file. Manipulation of the ID argument allows remote exploitation. The exploit has been made public.

W projekcie E-Commerce Website 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /pages/admin_index_search.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej funkcji w pliku /pages/admin_account_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

A vulnerability was determined in Jinher OA 2.0 in an unknown function of the file /c6/Jhsoft.Web.module/ToolBar/ManageWord.aspx/?text=GetUrl&style=1. This manipulation causes XML external entity reference. The attack can be initiated remotely, and the exploit has been publicly disclosed.

W DOXENSE WATCHDOC przed wersją 6.1.1.5332 występuje podatność na deserializację niezaufanych danych, co może prowadzić do zdalnego wykonania kodu poprzez bibliotekę .NET Remoting w interfejsie administracyjnym Watchdoc.