Katalog podatności CVE

FreeRDP to darmowa implementacja protokołu zdalnego pulpitu. Przed wersją 3.22.0 występowała podatność na dereferencję wskaźnika NULL w funkcji rdp_write_logon_info_v2(), która pozwalała złośliwemu serwerowi RDP na awarię proxy FreeRDP poprzez wysłanie specjalnie skonstruowanego PDU LogonInfoV2 z cbDomain=0 lub cbUserName=0.

Opracowane delegacje lub fragmenty IP mogą zanieczyścić pamięć podręczną delegacji w Recursorze. Tego rodzaju podatność może prowadzić do nieprawidłowego działania systemu DNS.

Podatność CVE-2025-10465 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami w aplikacji Sensaway, co pozwala na przesłanie powłoki sieciowej na serwerze WWW. Problem ten dotyczy wersji Sensaway do 2 września 2026 roku.

Podatność CVE-2025-10463 dotyczy niewłaściwej autoryzacji w aplikacji Senseway firmy Birtech Information Technologies Industry and Trade Ltd. Co. Umożliwia ona nadużycie procesu uwierzytelniania.

W PyCharm od JetBrains, przed wersją 2025.3.2, istniała możliwość wystąpienia ataku XSS opartego na DOM na stronie podglądu Jupyter.

W projekcie itsourcecode News Portal w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /admin/index.php komponentu logowania administratora. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

Podatność CVE-2025-7799 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w serwisie E-Taxpayer Accounting firmy Zirve Information Technologies Inc., co pozwala na ataki typu Reflected XSS.

C&Cm@il opracowany przez HGiga ma podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W systemie Online Reviewer System 1.0 wykryto podatność, która umożliwia atak typu SQL injection poprzez manipulację argumentem ID w pliku /system/system/students/assessments/pretest/take/index.php. Atak może być przeprowadzony zdalnie.

Zdalny atakujący bez uwierzytelnienia może obejść proces autoryzacji, wykorzystując niewystarczającą walidację URI oraz sekwencje przejścia ścieżki (np. /js/../cgi-bin/post.cgi), co pozwala na nieautoryzowany dostęp do chronionych punktów końcowych CGI oraz pobierania konfiguracji.

W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /login/index.php komponentu Logowanie. Manipulacja argumentem Nazwa użytkownika prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/btn_functions.php. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL.

MacroHub opracowany przez GIGABYTE ma podatność na eskalację uprawnień lokalnych. Aplikacja MacroHub uruchamia zewnętrzne aplikacje z niewłaściwymi uprawnieniami, co pozwala uwierzytelnionym lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami SYSTEM.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcji w pliku /admin/manage_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w produkcie FAST/TOOLS firmy Yokogawa Electric Corporation, która dotyczy wsparcia dla starych wersji SSL/TLS. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation zidentyfikowano podatność, która wspiera słabe algorytmy kryptograficzne. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

Zidentyfikowano podatność w projekcie Online Music Site w wersji 1.0, dotycząca pliku /Administrator/PHP/AdminEditCategory.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Online Music Site 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /Administrator/PHP/AdminDeleteCategory.php pozwala na manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation znaleziono podatność, która polega na niewłaściwej walidacji adresów URL. Atakujący może wysłać specjalnie przygotowane żądania, aby ukraść pliki z serwera WWW.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation wykryto podatność polegającą na braku konfiguracji HSTS (HTTP Strict Transport Security). Atakujący przeprowadzający atak typu man-in-the-middle (MITM) może przechwycić komunikację z serwerem WWW. Podatne są pakiety RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB w wersjach od R9.01 do R10.04.