CVE Vulnerability Catalog

Chamilo LMS to system zarządzania nauczaniem. Przed wersją 1.11.34 występuje podatność na nieautoryzowaną iniekcję SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru custom_dates. Łącząc to z przewidywalnym mechanizmem resetowania hasła, atakujący może przejąć pełne uprawnienia administracyjne bez posiadania wcześniejszych poświadczeń.

W podatności CVE-2025-69809 występuje warunek write-what-where w p2r3 Bareiron, który pozwala nieautoryzowanym atakującym na zapis dowolnych wartości do pamięci. To umożliwia wykonanie dowolnego kodu za pomocą odpowiednio skonstruowanego pakietu.

W p2r3 Bareiron w wersji commit 8e4d40 występuje podatność na dostęp do pamięci poza przydzielonym obszarem (OOB), która pozwala nieautoryzowanym atakującym na dostęp do wrażliwych informacji oraz wywołanie ataku typu Denial of Service (DoS) poprzez dostarczenie spreparowanego pakietu.

Zidentyfikowano słabość w urządzeniu Tenda AC8 do wersji 16.03.50.11. Podatność dotyczy funkcji doSystemCmd w pliku /goform/SysToolChangePwd, co prowadzi do przepełnienia bufora na stosie.

A vulnerability in the Authlib library (versions prior to 1.6.9) allows an attacker to inject a JWK key into the JWT header. This enables forging arbitrary JWT tokens that pass signature verification, as the library uses the attacker-supplied key instead of a trusted server key.

Wtyczka Fields dla GLPI umożliwia użytkownikom dodawanie niestandardowych pól do formularzy elementów GLPI. Przed wersją 1.23.3 istniała możliwość wykonania dowolnego kodu PHP przez użytkowników, którzy mieli prawo do tworzenia rozwijanych list.

Zidentyfikowano podatność w urządzeniu Tenda AC8 w wersji 16.03.50.11, dotycząca funkcji check_is_ipv6 w komponencie IPv6 Handler. Manipulacja prowadzi do polegania na adresie IP w procesie uwierzytelniania.

CVE-2025-62319 dotyczy podatności na atak typu Boolean-Based SQL Injection, gdzie atakujący może manipulować zapytaniami SQL poprzez wstrzykiwanie warunków logicznych (PRAWDA lub FAŁSZ) do pól wejściowych aplikacji. Aplikacja reaguje różnie w zależności od tego, czy wstrzyknięty warunek jest prawdziwy, co umożliwia atakującemu wstrzykiwanie dowolnego SQL do zapytań konfiguracyjnych w backendzie.

Wykryto podatność w D-Link DIR-816 w wersji 1.10CNB05, która dotyczy nieznanej funkcjonalności pliku /goform/form2Wl5BasicSetup.cgi komponentu goahead. Manipulacja argumentem pskValue prowadzi do przepełnienia bufora na stosie.

W urządzeniu D-Link DIR-816 w wersji 1.10CNB05 wykryto podatność bezpieczeństwa. Manipulacja argumentem pskValue w pliku /goform/form2WlanBasicSetup.cgi prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Zidentyfikowano słabość w D-Link DIR-816 1.10CNB05, która dotyczy nieznanej funkcji pliku /goform/form2Wl5RepeaterStep2.cgi komponentu goahead. Manipulacja argumentami key1/key2/key3/key4/pskValue prowadzi do przepełnienia bufora na stosie.

W urządzeniach D-Link DIR-816 w wersji 1.10CNB05 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /goform/form2RepeaterStep2.cgi komponentu goahead. Manipulacja argumentami key1/key2/key3/key4/pskValue prowadzi do przepełnienia bufora na stosie.

W systemie Topsec TopACM 3.0 zidentyfikowano słabość w nieznanej funkcjonalności pliku /view/systemConfig/management/nmc_sync.php, która dotyczy komponentu HTTP Request Handler. Manipulacja argumentem template_path może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano lukę w funkcji Delete_Mac_list/SetName/GuestWifi w pliku /cgi-bin/wireless.cgi. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Wavlink WL-WN579A3 220323, która dotyczy funkcji SetName/GuestWifi w pliku /cgi-bin/wireless.cgi. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

The SimpleEval library before version 1.0.5 allows dangerous modules and functions to leak into the sandbox. Attackers can access forbidden objects through attributes of passed names or by passing them as callbacks to safe functions.

W platformie Angular zidentyfikowano podatność typu Cross-Site Scripting (XSS) w wersjach przed 22.0.0-next.3, 21.2.4, 20.3.18 i 19.2.20. Problem występuje, gdy aplikacja używa atrybutu wrażliwego na bezpieczeństwo w połączeniu z możliwością internacjonalizacji atrybutów, co może prowadzić do wstrzyknięcia złośliwego skryptu.

AnythingLLM to aplikacja, która przekształca treści w kontekst używany przez LLM podczas czatowania. W wersji 1.11.1 i wcześniejszych, aplikacja zawiera podatność XSS w fazie renderowania czatu, która może prowadzić do zdalnego wykonania kodu na hoście z powodu niebezpiecznej konfiguracji Electron.

W Apollo Federation, przed wersjami 2.9.6, 2.10.5, 2.11.6, 2.12.3 i 2.13.2, występuje podatność w wykonaniu planu zapytań w bramce, która może umożliwić zanieczyszczenie Object.prototype w określonych scenariuszach. Złośliwy klient może zanieczyścić Object.prototype w bramce, tworząc operacje z aliasami pól i/lub nazwami zmiennych, które celują w właściwości dziedziczone przez prototyp.

W Smart Switch przed wersją 3.7.69.15 występuje niewłaściwa autoryzacja, która pozwala zdalnym atakującym na ominięcie procesu uwierzytelniania.