Katalog podatności CVE

W podatności CVE-2025-15457 w MiniCMS bg5sbk do wersji 1.8 zidentyfikowano problem w nieznanej funkcji pliku /minicms/mc-admin/post.php, która dotyczy komponentu Trash File Restore Handler. Manipulacja tym elementem prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w bg5sbk MiniCMS w wersjach do 1.8, dotycząca nieznanej funkcji w pliku /mc-admin/page-edit.php komponentu Publish Page Handler. Manipulacja tą funkcją prowadzi do niewłaściwej autoryzacji, co może umożliwić zdalny atak.

W systemie rezerwacji produktów Online Product Reservation System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /handgunner-administrator/edit.php w komponencie obsługi parametrów POST. Manipulacja argumentami prod_id/nazwa/cena/model/serial prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji produktów online w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /handgunner-administrator/delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie rezerwacji produktów Online Product Reservation System 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /handgunner-administrator/prod.php komponentu Parameter Handler. Manipulacja argumentami cat/price/name/model/serial prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji produktów online w wersji 1.0 zidentyfikowano podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /handgunner-administrator/adminlogin.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentami emailadd/pass.

Podatność w platformie Petlibro Smart Pet Feeder do wersji 1.7.31 umożliwia nieautoryzowaną manipulację urządzeniem poprzez akceptację dowolnych numerów seryjnych bez weryfikacji własności. Atakujący może kontrolować dowolne urządzenie, wysyłając numery seryjne do interfejsów API sterowania urządzeniem.

Podatność w Petlibro Smart Pet Feeder Platform do wersji 1.7.31 umożliwia ominięcie autoryzacji. Nieautoryzowani użytkownicy mogą dodawać się jako współwłaściciele do dowolnego urządzenia, wykorzystując brak walidacji uprawnień w API udostępniania urządzeń.

W podatności CVE-2025-64124 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w kontrolerze Multi-Stack (MSC) firmy Nuvation Energy. Problem dotyczy wersji przed 2.5.1.

Podatność CVE-2025-64120 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych w kontrolerze Multi-Stack (MSC) firmy Nuvation Energy, co umożliwia atak typu OS Command Injection. Problem ten dotyczy wersji kontrolera od 2.3.8 do przed 2.5.1.

W MessagePack dla Javy występuje podatność na odmowę usługi w wersjach przed 0.9.11, związana z deserializacją plików .msgpack zawierających obiekty EXT32 z długościami ładunków kontrolowanymi przez atakującego. Podczas deserializacji, biblioteka nie narzuca górnego ograniczenia na alokację tablicy bajtów, co może prowadzić do wyczerpania pamięci JVM.

Bagisto to platforma e-commerce oparta na Laravelu. Przed wersją 2.3.10 występuje podatność na trwały atak XSS w edytorze stron CMS. Mimo prób filtrowania tagów `<script>`, można je obejść manipulując surowym żądaniem HTTP, co pozwala na zapisanie dowolnego kodu JavaScript w treści CMS i jego wykonanie podczas przeglądania lub edycji strony.

Bagisto to platforma e-commerce oparta na Laravelu. Wersje przed 2.3.10 są podatne na wstrzykiwanie szablonów po stronie serwera (SSTI) poprzez pole imienia i nazwiska użytkownika o niskich uprawnieniach. Wersja 2.3.10 zawiera poprawkę.

Bagisto to platforma e-commerce oparta na Laravelu. Przed wersją 2.3.10 występuje podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w funkcji ponawiania zamówień klienta. Uwierzytelniony klient może dodać produkty z zamówienia innego klienta do własnego koszyka, manipulując parametrem ID zamówienia.

Emlog to system budowania stron internetowych. Wersje do 2.5.19 włącznie są podatne na żądania poza pasmem (OOB) / SSRF po stronie serwera poprzez przesłane pliki SVG. Atakujący może przesłać spreparowany plik SVG zawierający zewnętrzne odwołania do zasobów, co powoduje wysłanie żądania HTTP do kontrolowanego przez atakującego hosta podczas przetwarzania pliku.

W kodzie projektu Online Music Site 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Frontend/Feedback.php. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W kodzie projektu Online Music Site 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Frontend/AlbumByCategory.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W projekcie Online Music Site w wersji 1.0 odkryto lukę, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem ID w pliku /Frontend/ViewSongs.php. Atak można przeprowadzić zdalnie.

W systemie zarządzania treścią code-projects w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /pages.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID, co może być przeprowadzone zdalnie.

W Plex Media Server (PMS) w wersji do 1.42.2.10156 istnieje luka, która pozwala na dostęp do /myplex/account za pomocą tokena urządzenia, niezależnie od tego, czy urządzenie jest aktualnie powiązane z kontem.