CVE Vulnerability Catalog

W podatności CVE-2025-28991 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy motywu Evon w wersjach od n/a do 3.4 włącznie.

W systemie WP Employee Attendance System występuje podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem ten dotyczy wersji od n/a do 3.5 włącznie.

W podatności CVE-2025-24773 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce mojoomla WPCRM dla formularza kontaktowego CF7 oraz WooCommerce. Problem dotyczy wersji WPCRM od n/a do 3.2.0 włącznie.

W podatności CVE-2025-24761 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji DSK od n/a do poniżej 2.4.

Klasa html.parser.HTMLParser miała najgorszą złożoność kwadratową podczas przetwarzania niektórych specjalnie przygotowanych, źle sformatowanych danych wejściowych, co mogło prowadzić do wzmocnionego ataku typu denial-of-service.

A privilege escalation from host to domain vulnerability was found in FreeIPA. The lack of uniqueness validation for the `krbCanonicalName` attribute of the admin account allows creating a service with the same canonical name as the REALM admin. A successful attack lets the attacker obtain a Kerberos ticket with admin@REALM credentials.

A vulnerability was found in the pam_namespace module of linux-pam, where user-controlled paths are not properly protected. A local attacker can exploit symlink attacks and race conditions to escalate privileges to root.

W systemie zamówień żywności Simple Food Ordering System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'photo' w pliku /editproduct.php prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /user_customer_create_order.php, gdzie manipulacja argumentem user_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /allocate_room.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami wirusa Nipah PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /registered-user-testing.php, gdzie manipulacja argumentem testtype prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /includes/login-hm.inc.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /includes/login.inc.php, gdzie manipulacja argumentem student_roll_no prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem search_box w pliku /admin/students.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka Wise Chat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek X-Forwarded-For we wszystkich wersjach do 3.3.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wykryto podatność w GNU ncurses do wersji 6.5-20250322, klasyfikowaną jako problematyczną. Dotyczy ona funkcji postprocess_termcap w pliku tinfo/parse_entry.c i prowadzi do przepełnienia bufora na stosie.

A vulnerability, which was classified as problematic, has been found in TOTOLINK T10 4.1.8cu.5207. Affected by this issue is some unknown functionality of the file /etc/shadow.sample. The manipulation leads to use of hard-coded password. The attack can only be initiated within the local network. The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the public and may be used.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /sysconfig/departmentsetting.php. Manipulacja argumentem gblOrgID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.