CVE Vulnerability Catalog

System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/userprofile.php poprzez parametr fullname.

System zarządzania skargami phpGurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/subcategory.php poprzez parametr categoryName.

Portal zakupowy phpGuruKul w wersji 2.0 jest podatny na nieautoryzowane przesyłanie plików w pliku /admin/insert-product.php z powodu braku walidacji rozszerzeń.

W systemie zarządzania skargami phpgurukul w wersji 2.0 odkryto podatność na wstrzykiwanie SQL. Problem wynika z braku walidacji danych wejściowych dla wielu parametrów, w tym fullname, email oraz contactno w pliku user/registration.php.

System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu SQL Injection w pliku user/reset-password.php poprzez parametr mobileno.

Podatność CVE-2025-2416 w Akinsoft LimonDesk związana jest z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność CVE-2025-0878 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft LimonDesk, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność typu Origin Validation Error w Akinsoft LimonDesk umożliwia wymuszone przeglądanie. Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

A flaw was found in libsoup's caching mechanism, SoupCache, where the HTTP Vary header is ignored when evaluating cached responses. This header ensures that responses vary appropriately based on request headers such as language or authentication. Without this check, cached content can be incorrectly reused across different requests, potentially exposing sensitive user information.

In the Linux kernel netfilter (nf_tables) subsystem, duplicate devices can be added to a chain/flowtable in the same batch, causing the netdev event path to remove only the first device and leave the duplicate's hook unregistered, triggering a WARNING.

Podatność w Akinsoft LimonDesk związana z niewłaściwym ograniczeniem renderowanych warstw UI lub ramek umożliwia atak typu iFrame Overlay, co jest zgodne z CAPEC - 103 - Clickjacking. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność CVE-2025-2415 w Akinsoft MyRezzta dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co pozwala na ominięcie procesu uwierzytelniania. Problem ten występuje w wersjach MyRezzta od s2.03.01 do przed v2.05.01.

Podatność CVE-2025-1740 w Akinsoft MyRezzta polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście uwierzytelnienia, wykorzystanie odzyskiwania hasła oraz ataki typu brute force. Problem dotyczy wersji MyRezzta od s2.03.01 do przed v2.05.01.

Podatność w Akinsoft MyRezzta związana z niewłaściwym egzekwowaniem workflow oraz niekontrolowanym zużyciem zasobów umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji MyRezzta od s2.02.02 do przed v2.05.01.

Podatność CVE-2024-13064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft MyRezzta, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach MyRezzta od s2.02.02 do przed v2.05.01.

Podatność CVE-2024-13063 w Akinsoft MyRezzta pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie zasobów. Problem dotyczy wersji MyRezzta od s2.02.02 do przed v2.05.01.

A crash vulnerability in the SSH dissector of Wireshark versions 4.4.0 through 4.4.8 allows denial of service. An attacker can cause the application to crash while parsing malicious SSH traffic.

W podatności CVE-2024-32444 występuje nieprawidłowe przypisanie uprawnień w motywie RealHomes od InspiryThemes, co umożliwia eskalację uprawnień. Problem dotyczy wersji RealHomes od n/a do 4.3.6 włącznie.

Samsung Notes prior to version 4.4.30.63 has improper access control, allowing physical attackers to access data across multiple user profiles. User interaction is required for triggering this vulnerability.

Improper privilege management in ThemeManager prior to SMR Sep-2025 Release 1 allows local privileged attackers to reuse trial items.