Katalog podatności CVE

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_objetivos_anyo_sig_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w '/evaluacion_hca_ver_auto.asp' może pozwolić atakującemu na wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w '/evaluacion_hca_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w 'evaluacion_competencias_evalua_old.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w ‘/evaluacion_acciones_ver_auto.aspx’ może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_acciones_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrach 'Id_usuario' i 'Id_evaluacion' w ‘/evaluacion_inicio.aspx’ może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_competencias_evalua.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'txAny' w '/evaluacion_competencias_autoeval_list.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

Podatność typu przepełnienie lub owinięcie całkowitej liczby w modizerze yoyofr dotyczy wersji przed 4.1.1. Może prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność typu Out-of-bounds Read w lpp-vita, która występuje przed wersją r6. Może prowadzić do nieautoryzowanego odczytu pamięci.

Podatność Use-after-free w komponencie Layout: Scrolling and Overflow przeglądarki Firefox. Luka została naprawiona w wersji Firefox 147.0.2.

Podatność CVE-2026-24831 dotyczy ixray-1.6-stcop i polega na wystąpieniu pętli z nieosiągalnym warunkiem zakończenia, co prowadzi do nieskończonej pętli. Problem ten występuje w wersjach przed 1.3.

Podatność wynika z błędnej logiki sprawdzania błędów w funkcji CreateCounter(), która nieprawidłowo interpretuje wartość zwracaną przez osek_get_counter(). Zamiast wykrywać błąd, kod kontynuuje działanie, co prowadzi do tworzenia nieprawidłowego wskaźnika i potencjalnych problemów z pamięcią.

W komponentach NetX IPv6 w Eclipse ThreadX NetX Duo występuje podatność na odmowę usługi. Specjalnie skonstruowany pakiet sieciowy typu 'Packet Too Big' z więcej niż 15 różnymi adresami źródłowymi może prowadzić do odmowy usługi.

Podatność w OpenSSL podczas parsowania wiadomości CMS AuthEnvelopedData lub EnvelopedData z złośliwie spreparowanymi parametrami AEAD może prowadzić do przepełnienia bufora na stosie. Atakujący może dostarczyć wiadomość CMS z nadmiernie długim wektorem inicjalizacyjnym (IV), co powoduje zapis poza zakresem przed weryfikacją uwierzytelnienia.

System zarządzania testami online Testa w wersji 3.4.7 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym manipulację zapytaniami do bazy danych za pomocą parametru wyszukiwania 'q'. Atakujący mogą wstrzykiwać złośliwy kod SQL w polu wyszukiwania, co pozwala na wydobycie informacji z bazy danych.

Phpscript-sgh w wersji 0.1.0 zawiera podatność na czasowe ślepe wstrzykiwanie SQL w interfejsie administracyjnym, która pozwala atakującym manipulować zapytaniami do bazy danych za pomocą parametru 'id'. Atakujący mogą wykorzystać tę podatność, tworząc złośliwe ładunki, które wywołują opóźnienia czasowe.

TapinRadio w wersji 2.13.7 zawiera podatność typu denial of service w ustawieniach proxy aplikacji, która pozwala atakującym na zablokowanie programu poprzez przepełnienie pól wejściowych. Atakujący mogą wkleić dużą bufor o długości 20 000 znaków do pól nazwy użytkownika i adresu, co powoduje, że aplikacja staje się nieodpowiednia i wymaga ponownej instalacji.

LibreNMS w wersji 1.46 zawiera uwierzytelnioną podatność na wstrzyknięcie SQL w punkcie końcowym wykresu rozliczeń MAC, co pozwala zdalnym atakującym na wydobycie informacji z bazy danych. Atakujący mogą wykorzystać tę podatność, manipulując parametrem 'sort' przy użyciu technik wstrzyknięcia SQL, aby uzyskać dostęp do wrażliwych danych w bazie danych.