CVE Vulnerability Catalog

Podatność typu przejście ścieżki w punkcie końcowym HTTP WebGUI w Infinera G42 w wersji R6.1.3 pozwala zdalnym, uwierzytelnionym użytkownikom na pobieranie wszystkich plików systemu operacyjnego za pomocą żądań HTTP.

Błąd konfiguracji w pliku sudoers systemu operacyjnego w Infinera G42 w wersji R6.1.3 umożliwia użytkownikom o niskich uprawnieniach odczyt/zapis pamięci fizycznej za pomocą narzędzia devmem. Może to prowadzić do ujawnienia wrażliwych informacji, odmowy usługi oraz eskalacji uprawnień poprzez manipulację pamięcią jądra.

Podatność w systemie Nokia Single RAN AirScale pozwala uwierzytelnionemu użytkownikowi administracyjnemu na dostęp do wszystkich fizycznych płyt po jednolitym logowaniu do systemu bazowego. System nie wymaga ponownej autoryzacji użytkownika przy łączeniu się z płytami pojemnościowymi za pomocą wewnętrznej usługi SSH.

Motyw edukacyjny dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 3.6.10 poprzez deserializację nieufnych danych wejściowych w funkcji 'themerex_callback_view_more_posts'. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektu PHP.

Wtyczka Drag and Drop Multiple File Upload (Pro) dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji dnd_upload_cf7_upload_chunks(). Dotyczy to wersji 5.0 - 5.0.5 (w połączeniu z motywem PrintSpace) oraz wszystkich wersji do 1.7.1 w wersji samodzielnej.

Motyw Home Villas | Real Estate dla WordPressa jest podatny na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'wp_rem_cs_widget_file_delete' we wszystkich wersjach do 2.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Linjiashop w wersji 0.9 i wcześniejszych jest podatny na błędne zarządzanie dostępem. W przypadku użycia domyślnie generowanej autoryzacji JWT, atakujący mogą obejść proces uwierzytelniania i uzyskać zaszyfrowane 'hasło' oraz 'sól'.

W podatności CVE-2025-45006 występuje niewłaściwe zachowanie bitu mstatus.SUM w otwartoźródłowym procesorze RISC-V, co narusza ograniczenia specyfikacji dla trybu uprzywilejowanego. Może to umożliwić ataki na fizyczny dostęp do pamięci.

W bibliotece gluestack-ui, przed poprawką e6b4271, odkryto podatność na wstrzykiwanie poleceń w workflow GitHub Actions discussion-to-slack.yml. Nieufne pola dyskusji były bezpośrednio interpolowane w poleceniach powłoki, co umożliwiało atakującym wykonywanie dowolnych poleceń na runnerze Actions.

W bibliotece @cyanheads/git-mcp-server, przed wersją 2.1.5, występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.exec. Umożliwia to atakującemu wstrzykiwanie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.

Błędnie skonfigurowane ustawienia w IITB SSO w wersji 1.1.0 umożliwiają atakującym dostęp do wrażliwych danych aplikacji.

It was discovered that dpkg-deb does not properly sanitize directory permissions when extracting a control member into a temporary directory, which is documented as being a safe operation even on untrusted data. This may result in leaving temporary files behind on cleanup.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /myprofile.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /myprofileup.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /mark.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /empproject.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /eloginwel.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /edit.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem mailuid w pliku /process/eprocess.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /changepassemp.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.