CVE Vulnerability Catalog

Wykryto podatność w systemie dyskusyjnym SourceCodester Simple Forum Discussion System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_class.php?action=login, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

A vulnerability was identified in SimStudioAI sim up to 1.0.0. This impacts an unknown function of the file apps/sim/app/api/function/execute/route.ts. The manipulation of the argument code leads to code injection. The attack is possible to be carried out remotely.

Lista blokowania podatnych sterowników Microsoftu jest wdrażana jako polityka Windows Defender Application Control (WDAC). Wpisy, które określają tylko część certyfikatu podpisującego (TBS), są prawidłowo blokowane, ale wpisy z hashem TBS certyfikatu podpisującego oraz kwalifikatorem 'FileAttribRef' mogą nie być blokowane, niezależnie od tego, czy włączona jest ochrona integralności kodu przez hipernadzorcę (HVCI).

A cross-site scripting (XSS) vulnerability was discovered in Scholl Communications AG Weblication CMS Core version v019.004.000.000. It allows injection of malicious JavaScript code into CMS-generated pages.

JSON::SIMD przed wersją 1.07 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. Może to prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

JSON::XS przed wersją 4.04 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. To może prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

Bloklista podatnych sterowników Microsoftu na urządzeniach końcowych nie jest w pełni zsynchronizowana z zalecanymi zasadami blokowania sterowników online. Niektóre wpisy z listy online zostały wykluczone z lokalnej bloklisty dłużej niż przewidywane miesięczne aktualizacje systemu Windows.

W DiaSymReader.dll występuje podatność związana z nadmiernym odczytem bufora, co może prowadzić do nieautoryzowanego dostępu do pamięci. Problem ten dotyczy wersji ASP.NET 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.11 i 9.0.0, które osiągnęły koniec wsparcia (EOL).

W EOL ASP.NET występuje podatność, która może prowadzić do wykonania zdalnego kodu w wyniku warunków wyścigu podczas zamykania strumienia HTTP/3, gdy aplikacja zapisuje do ciała odpowiedzi. Problem ten dotyczy wersji 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.8 i 9.0.0-preview.1.24081.5 do 9.0.0.RC.1.

Podatność CVE-2025-36853 występuje w msdia140.dll z powodu przepełnienia całkowitego oraz przepełnienia bufora w stercie. Przepełnienie bufora w stercie może prowadzić do nadpisania pamięci, co stwarza ryzyko dla bezpieczeństwa aplikacji.

OPSI w wersjach przed 4.3 pozwala dowolnemu klientowi na pobranie dowolnego ProductPropertyState, w tym tych należących do innych klientów. Może to prowadzić do eskalacji uprawnień, jeśli jakikolwiek ProductPropertyState zawiera tajemnicę, która powinna być dostępna tylko dla wybranej grupy klientów.

Reflected Cross-Site Scripting (XSS) vulnerability in WebWork allows remote attackers to execute arbitrary code through the 'q' and 'engine' request parameters in /search.

Wykryto podatność w Jinher OA do wersji 1.2, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/TaskManage/AddTask.aspx/?Type=add w komponencie XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano podatność w nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add komponentu XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano lukę, która dotyczy nieznanej funkcji w pliku /C6/Jhsoft.Web.departments/GetTreeDate.aspx. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Podatność CVE-2025-41708 dotyczy niebezpiecznej domyślnej konfiguracji, w której interfejs webowy korzysta z HTTP zamiast HTTPS. Umożliwia to nieautoryzowanemu atakującemu na tej samej sieci przechwycenie wrażliwych danych podczas transmisji.

Podatność CVE-2025-41682 pozwala uwierzytelnionemu atakującemu o niskich uprawnieniach na uzyskanie danych uwierzytelniających przechowywanych w kontrolerze ładowania, w tym hasła producenta.

Podatność CVE-2025-41664 pozwala na zdalny atak niskoprzywilejowanym użytkownikom na uzyskanie nieautoryzowanego dostępu do krytycznych zasobów, takich jak oprogramowanie układowe i certyfikaty, z powodu niewłaściwego zarządzania uprawnieniami podczas działania usług (np. FTP/SFTP). Taki dostęp może umożliwić atakującemu eskalację uprawnień i modyfikację oprogramowania układowego.

Wtyczka Ditty dla WordPressa przed wersją 3.1.58 nie posiada odpowiednich mechanizmów autoryzacji i uwierzytelniania dla żądań kierowanych do swojego punktu końcowego displayItems, co pozwala nieautoryzowanym użytkownikom na wysyłanie żądań do dowolnych adresów URL.

RICOH Streamline NX versions 3.5.1 to 24R3 are vulnerable to tampering with operation history. If an attacker can perform a man-in-the-middle attack, they may alter the values of HTTP requests, which could result in tampering with the operation history of the product's management tool.