Katalog podatności CVE

Podatność CWE-276 (nieprawidłowe domyślne uprawnienia) umożliwia eskalację uprawnień poprzez reverse shell. Lokalny użytkownik z normalnymi uprawnieniami może zmodyfikować pliki wykonywalne usług w folderze instalacyjnym, a po restarcie usługi uzyskać podwyższone uprawnienia.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność na atak typu SQL injection. Problem dotyczy nieznanej funkcjonalności pliku /admin/add_expenses.php, gdzie manipulacja argumentem 'detail' prowadzi do wstrzyknięcia kodu SQL. Atak zdalny jest możliwy.

Zidentyfikowano słabość w systemie zarządzania społeczeństwem itsourcecode w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /admin/edit_expenses_query.php, która może prowadzić do ataku typu SQL injection poprzez manipulację argumentem detail.

Zidentyfikowano podatność w systemie zarządzania szkołą itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /ramonsys/faculty/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /ramonsys/inquiry/index.php. Manipulacja argumentem txtsearch prowadzi do wstrzykiwania SQL.

Podatność CVE-2025-7714 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection w systemie zarządzania treścią (CMS) firmy Global Interactive Design Media Software Inc.

Podatność CVE-2025-7713 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie zarządzania treścią (CMS) firmy Global Interactive Design Media Software Inc. Umożliwia to ataki typu XSS poprzez nagłówki HTTP.

10-Strike Bandwidth Monitor w wersji 3.9 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach, co pozwala lokalnym atakującym na eskalację uprawnień. Atakujący mogą umieścić złośliwy plik wykonywalny w określonych lokalizacjach ścieżek plików, aby uzyskać eskalację uprawnień do poziomu SYSTEM podczas uruchamiania usługi.

SonarQube w wersji 8.3.1 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym uzyskać uprawnienia SYSTEM poprzez wykorzystanie ścieżki do pliku wykonywalnego usługi. Atakujący mogą zastąpić plik wrapper.exe w ścieżce usługi złośliwym plikiem wykonywalnym, co umożliwia wykonanie kodu z najwyższymi uprawnieniami systemowymi podczas ponownego uruchamiania usługi.

CodeMeter 6.60 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze CodeMeter Runtime Server do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

BarcodeOCR w wersji 19.3.6 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami podczas uruchamiania systemu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wstrzyknięcia złośliwych plików wykonywalnych, które będą działać z uprawnieniami LocalSystem.

Przełącznik Ruijie Networks eWeb S29_RGOS w wersji 11.4 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych plików konfiguracyjnych poprzez manipulację parametrami ścieżki pliku. Atakujący mogą wykorzystać punkt końcowy /download.do z sekwencjami '../', aby pobrać pliki konfiguracyjne systemu zawierające dane uwierzytelniające i ustawienia sieciowe.

Audio Playback Recorder w wersji 3.2.2 zawiera lokalną podatność na przepełnienie bufora w parametrach wyrzucania i rejestracji, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwe ładunki i nadpisać Structured Exception Handler (SEH), aby wykonać shellcode po wklejeniu specjalnie przygotowanego wejścia do pól wejściowych aplikacji.

Gnome Fonts Viewer w wersji 3.34.0 zawiera podatność na uszkodzenie sterty, która pozwala atakującym na wywołanie zapisu poza przydzielonym obszarem pamięci poprzez stworzenie złośliwego pliku czcionki TTF. Atakujący mogą wygenerować specjalnie przygotowany plik TTF z nadmiernym wzorem, co prowadzi do wyczerpania pamięci i potencjalnego awarii procesu gnome-font-viewer.

Serwer MedDream PACS w wersji 6.8.3.751 zawiera podatność na zdalne wykonanie kodu, która pozwala autoryzowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą wykorzystać punkt końcowy uploadImage.php, aby przesłać powłokę PHP i wykonywać dowolne polecenia systemowe z podwyższonymi uprawnieniami.

EasyPMS w wersji 1.0.0 zawiera podatność na obejście uwierzytelniania, która pozwala nieuprzywilejowanym użytkownikom manipulować zapytaniami SQL w żądaniach JSON, uzyskując dostęp do informacji o użytkownikach administracyjnych. Atakujący mogą wykorzystać słabą walidację danych wejściowych, wstrzykując pojedyncze cudzysłowy w parametrach ID.

berliCRM w wersji 1.0.24 zawiera podatność na wstrzykiwanie SQL w parametrze 'src_record', co pozwala zdalnym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL za pomocą odpowiednio skonstruowanego żądania POST do punktu końcowego index.php, co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

Oprogramowanie TimeClock w wersji 1.01 zawiera podatność na uwierzytelnioną, czasową injekcję SQL, która pozwala atakującym na enumerację ważnych nazw użytkowników poprzez manipulację parametrem 'notes'. Atakujący mogą wstrzykiwać warunkowe opóźnienia czasowe w punkcie końcowym add_entry.php, aby określić istnienie użytkownika na podstawie różnic w czasie odpowiedzi.

Wersja 2.0.5 systemu Ultimate Project Manager CRM PRO zawiera podatność na ślepą iniekcję SQL, która umożliwia atakującym wydobycie nazw użytkowników i skrótów haseł z tabeli tbl_users. Atakujący mogą wykorzystać punkt końcowy /frontend/get_article_suggestion/, tworząc złośliwe parametry wyszukiwania.

Frigate Professional w wersji 3.36.0.9 zawiera lokalną podatność na przepełnienie bufora w funkcji Pack File, która umożliwia atakującym wykonanie dowolnego kodu poprzez przepełnienie pola wejściowego 'Archive To'. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje Structured Exception Handler (SEH) i wykorzystuje technikę egghunter do uruchomienia ładunku reverse shell.