CVE Vulnerability Catalog

W PHPGurukul Online Course Registration w wersji 3.1 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/student-registration.php. Manipulacja argumentem studentname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania farmą Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Wykorzystanie argumentu pid w pliku /review.php prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W podatności CVE-2025-47696 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wersji Blog Designer PRO od n/a do 3.4.7.

Podatność CVE-2025-31100 w systemie zarządzania szkołą Mojoomla pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji od n/a do 1.93.1.

W podatności CVE-2024-32832 występuje brak autoryzacji w funkcji logowania za pomocą numeru telefonu w aplikacji Login with phone number, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.6.93 włącznie.

W aplikacji Barcode Scanner with Inventory & Order Manager występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

W systemie Water Billing System 1.0 od SourceCodester wykryto podatność, która umożliwia zdalne wykonanie ataku SQL injection poprzez manipulację argumentem ID w pliku /edit.php. Funkcjonalność ta jest nieznana.

Zidentyfikowano słabość w systemie Water Billing System 1.0 od SourceCodester. Manipulacja argumentem ID w pliku /paybill.php prowadzi do podatności na atak typu SQL injection.

W systemie Water Billing System 1.0 od SourceCodester odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /viewbill.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność w systemie Simple Cafe Billing System 1.0, która dotyczy nieznanej funkcji pliku /sales_report.php. Manipulacja argumentem 'month' prowadzi do wstrzyknięcia SQL.

W systemie Simple Cafe Billing System w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /receipt.php. Manipulacja argumentem ID może prowadzić do ataku typu SQL injection.

W systemie SourceCodester Online Book Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /publisher_list.php. Manipulacja argumentem pubid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie ankiet online SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/checklogin.php. Manipulacja argumentem myusername prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie głosowania online Campcodes Advanced Online Voting System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem 'Username' w pliku /admin/login.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zakupów online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /product.php. Manipulacja argumentem 'p' prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zakupów online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Password' prowadzi do wstrzyknięcia SQL.

ContentKeeper Web Appliance (now maintained by Impero Software) versions prior to 125.10 are vulnerable to remote command execution due to insecure handling of file uploads via the mimencode CGI utility. The vulnerability allows unauthenticated attackers to upload and execute arbitrary scripts as the Apache user, and optionally escalate privileges to root.

Dogfood CRM version 2.0.10 contains a remote command execution vulnerability in the spell.php script used by its mail subsystem. The vulnerability arises from unsanitized user input passed via a POST request to the data parameter, which is processed by the underlying shell without adequate escaping, allowing attackers to inject arbitrary shell commands.

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before copying it into a fixed-size buffer, resulting in memory corruption and potential remote code execution.

Green Dam Youth Escort version 3.17 is vulnerable to a stack-based buffer overflow when processing overly long URLs. The flaw resides in the URL filtering component, which fails to properly validate input length before copying user-supplied data into a fixed-size buffer. A remote attacker can exploit this vulnerability by enticing a user to visit a specially crafted webpage containing a long URL, resulting in arbitrary code execution.