Katalog podatności CVE

Podatność CVE-2025-7799 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w serwisie E-Taxpayer Accounting firmy Zirve Information Technologies Inc., co pozwala na ataki typu Reflected XSS.

C&Cm@il opracowany przez HGiga ma podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.

W systemie Online Reviewer System 1.0 wykryto podatność, która umożliwia atak typu SQL injection poprzez manipulację argumentem ID w pliku /system/system/students/assessments/pretest/take/index.php. Atak może być przeprowadzony zdalnie.

Zdalny atakujący bez uwierzytelnienia może obejść proces autoryzacji, wykorzystując niewystarczającą walidację URI oraz sekwencje przejścia ścieżki (np. /js/../cgi-bin/post.cgi), co pozwala na nieautoryzowany dostęp do chronionych punktów końcowych CGI oraz pobierania konfiguracji.

W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /login/index.php komponentu Logowanie. Manipulacja argumentem Nazwa użytkownika prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/btn_functions.php. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL.

MacroHub opracowany przez GIGABYTE ma podatność na eskalację uprawnień lokalnych. Aplikacja MacroHub uruchamia zewnętrzne aplikacje z niewłaściwymi uprawnieniami, co pozwala uwierzytelnionym lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami SYSTEM.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcji w pliku /admin/manage_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w produkcie FAST/TOOLS firmy Yokogawa Electric Corporation, która dotyczy wsparcia dla starych wersji SSL/TLS. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation zidentyfikowano podatność, która wspiera słabe algorytmy kryptograficzne. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

Zidentyfikowano podatność w projekcie Online Music Site w wersji 1.0, dotycząca pliku /Administrator/PHP/AdminEditCategory.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Online Music Site 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /Administrator/PHP/AdminDeleteCategory.php pozwala na manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation znaleziono podatność, która polega na niewłaściwej walidacji adresów URL. Atakujący może wysłać specjalnie przygotowane żądania, aby ukraść pliki z serwera WWW.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation wykryto podatność polegającą na braku konfiguracji HSTS (HTTP Strict Transport Security). Atakujący przeprowadzający atak typu man-in-the-middle (MITM) może przechwycić komunikację z serwerem WWW. Podatne są pakiety RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB w wersjach od R9.01 do R10.04.

Wykryto podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_4211C8 w pliku /goform/set_filtering. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniu Tenda AC8 w wersji 16.03.33.05 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_wifi_set w komponencie Embedded Httpd Service. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.33.05, która dotyczy funkcji fromSetWifiGusetBasic w pliku /goform/WifiGuestSet komponentu httpd. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora.

W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /reviewer/system/system/admins/manage/users/user-delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/loaddata.php. Manipulacja argumentem difficulty_id prowadzi do wstrzykiwania SQL.

W systemie Online Reviewer System 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /system/system/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.