Katalog podatności CVE

Wykryto słabość w UTT 进取 512W w wersji 1.7.7-171114. Funkcja strcpy w pliku /goform/formRemoteControl pozwala na przepełnienie bufora przez argument Profile. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano podatność w jackying H-ui.admin do wersji 3.1, która dotyczy nieznanej funkcji w bibliotece /lib/webuploader/0.1.5/server/preview.php. Manipulacja prowadzi do nieograniczonego przesyłania plików.

W systemie Yonyou KSOA 9.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /worksheet/del_user.jsp komponentu obsługi parametrów HTTP GET. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /worksheet/agent_worksdel.jsp, związanej z obsługą parametrów HTTP GET. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanego kodu w pliku /worksheet/agent_worksadd.jsp komponentu HTTP GET Parameter Handler. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność bezpieczeństwa w Yonyou KSOA 9.0, która dotyczy nieznanej części pliku /worksheet/agent_work_report.jsp. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Signal K Server przed wersją 2.19.0 pozwala administratorom instalować pakiety npm przez interfejs API. Parametr wersji akceptuje dowolne specyfikatory npm, w tym URL-e, co umożliwia wykonanie złośliwego kodu przez skrypty postinstall. Wersja 2.19.0 zawiera poprawkę.

Podatność CVE-2025-55065 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W kodzie projektu Online Guitar Store w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem L_email w pliku /login.php prowadzi do możliwości wykonania ataku typu SQL injection, który można przeprowadzić zdalnie.

W systemie Online Guitar Store w wersji 1.0 zidentyfikowano podatność w pliku /admin/Delete_product.php. Manipulacja argumentem del_pro może prowadzić do wstrzyknięcia SQL, co stwarza ryzyko zdalnego ataku.

cpp-httplib przed wersją 0.30.0 nie sprawdza znaków CR i LF w nagłówkach dostarczanych przez użytkownika, co pozwala na wstrzykiwanie dodatkowych nagłówków i modyfikację treści żądania. Może to prowadzić do ataku SSRF, szczególnie w połączeniu z serwerami obsługującymi pipelining HTTP/1.1. Wersja 0.30.0 naprawia ten problem.

Signal K Server przed wersją 2.19.0 ma podatność na atak DoS, która pozwala nieuwierzytelnionemu atakującemu na zalanie endpointu /signalk/v1/access/requests, powodując błąd 'JavaScript heap out of memory' i awarię serwera. Wersja 2.19.0 naprawia problem.

W kodzie projektu Online Guitar Store w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /admin/Create_product.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem dre_title. Atak można przeprowadzić zdalnie.

W kodzie projektu Online Guitar Store w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/Create_category.php. Manipulacja argumentem dre_Ctitle prowadzi do wstrzyknięcia SQL.

W Apache NuttX RTOS w wersjach od 7.20 do przed 12.11.0 wykryto podatność Use After Free w kodzie fs/vfs/fs_rename. Z powodu rekurencyjnej implementacji i użycia pojedynczego bufora przez dwie zmienne wskaźnikowe możliwa jest realokacja bufora o dowolnym rozmiarze i zapis do wcześniej zwolnionej pamięci, co może prowadzić do nieoczekiwanych wyników operacji rename/move w wirtualnym systemie plików.

W Apache StreamPipes do wersji 0.97.0 użytkownik z kontem nieadministratorskim może wykorzystać podatność w mechanizmie tworzenia identyfikatorów użytkowników, aby podmienić nazwę użytkownika istniejącego konta na nazwę administratora. Pozwala to na manipulację tokenami JWT i uzyskanie kontroli administracyjnej nad aplikacją.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /student/index.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W feast-dev/feast w wersji 0.53.0 wykryto podatność zdalnego wykonania kodu w komponencie Kubernetes materializer job. Użycie niebezpiecznej metody deserializacji YAML (yaml.load z Loader=yaml.Loader) pozwala atakującemu na wykonanie dowolnych poleceń systemowych na podzie roboczym.

Podatność w PocketMine-MP przed wersją 4.18.1 wynika z nieprawidłowej walidacji danych wejściowych podczas obsługi transakcji ekwipunku. Zdalny atakujący z ważną sesją gracza może zażądać upuszczenia większej liczby przedmiotów niż jest dostępnych w pasku szybkiego dostępu, co powoduje awarię serwera i odmowę usługi.

Podatność CVE-2025-53235 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Social, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Social od n/a do 1.3 włącznie.