CVE Vulnerability Catalog

PaperCut Print Deploy, an optional component for PaperCut NG/MF, can be configured with self-signed certificates. If not fully configured to use the trust database, communication is vulnerable to man-in-the-middle attacks. Documentation for SSL configuration was lacking, potentially leading to misconfiguration.

W systemie zarządzania nieruchomościami ScriptAndTools w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/userlist.php, co może prowadzić do wykonania kodu po przekierowaniu.

W glib znaleziono lukę, która prowadzi do przepełnienia całkowitego podczas tworzenia plików tymczasowych. To zjawisko skutkuje dostępem do pamięci poza przydzielonym obszarem, co umożliwia atakującemu potencjalne wykonanie ataku typu path traversal lub dostęp do prywatnych treści plików tymczasowych poprzez tworzenie dowiązań symbolicznych.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/course/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano podatność w systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/modules/subject/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

In the afterKeyEventLockedInterruptable method of InputDispatcher.cpp, there is a possible use after free, which could lead to local escalation of privilege. User interaction is not needed.

In setMediaButtonReceiver of multiple files, there is a possible way to launch arbitrary activities from background due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/modules/student/index.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem studentId.

W systemie zarządzania farmą online SourceCodester w wersji 1.0 wykryto podatność. Manipulacja argumentem 'uname' w pliku /Login/login.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zamówieniami żywności od SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /routers/register-router.php umożliwia manipulację argumentem 'phone', co prowadzi do ataku typu SQL injection. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /admin/edit-services.php, gdzie manipulacja argumentem sername prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem sids[] w pliku /admin/add-customer-services.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Podatność CVE-2025-8613 dotyczy urządzeń kamery Vacron, umożliwiając zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest autoryzacja, aby wykorzystać tę podatność, która występuje w punkcie końcowym webs.cgi z powodu braku odpowiedniej walidacji dostarczonego przez użytkownika ciągu przed jego użyciem w wywołaniu systemowym.

The Realtek rtl81xx SDK Wi-Fi driver has a heap-based buffer overflow vulnerability in the MgntActSet_TEREDO_SET_RS_PACKET function, allowing a local attacker to escalate privileges and execute arbitrary code in the context of SYSTEM. Requires prior ability to execute low-privileged code.

Podatność CVE-2025-6685 w ATEN eco DC umożliwia zdalnym atakującym eskalację uprawnień na dotkniętych instalacjach. Problem wynika z braku weryfikacji przypisanej roli użytkownika w interfejsie webowym.

Zidentyfikowano podatność w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /signup.php, gdzie manipulacja argumentem mobilenumber prowadzi do wstrzyknięcia SQL.

There is an out of bounds write vulnerability due to improper bounds checking resulting in a large destination address when parsing a DSB file with Digilent DASYLab. This vulnerability may result in arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted DSB file. The vulnerability affects all versions of DASYLab.

Digilent DASYLab has an out-of-bounds write vulnerability due to improper bounds checking when parsing a DSB file, which may result in arbitrary code execution. An attacker must trick a user into opening a specially crafted DSB file.

IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) 8.1 before 8.1.2.2 could allow an authenticated user to obtain sensitive information about configuration on the system.

A vulnerability was determined in Tenda CP6 11.10.00.243. The affected element is the function sub_2B7D04 of the component uhttp, leading to risky cryptographic algorithm usage. The attack may be launched remotely but is characterized by high complexity and difficulty. The exploit is public.