Katalog podatności CVE

Podatność CVE-2025-2405 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Titarus, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach przed 2.144.4.

W podatności CVE-2025-2307 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Aidango, co pozwala na ataki typu Cross-Site Scripting (XSS). Problem dotyczy wersji Aidango przed 2.144.4.

W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /list_report.php. Manipulacja argumentem 'sy' prowadzi do wstrzyknięcia SQL.

W systemie zarządzania studentami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /form137.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy nieznanej funkcji pliku /public/. Wykonanie manipulacji może prowadzić do przejścia ścieżki, co stwarza ryzyko zdalnego ataku.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /student_p.php, które umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano podatność w systemie zamówień online itsourcecode Frozen Foods Ordering System w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /customer_details.php, co prowadzi do możliwości wstrzyknięcia SQL.

OpenOps w wersjach przed 0.6.11 umożliwia zdalne wykonanie kodu w bloku Terraform. To może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

W systemie zamówień online itsourcecode Frozen Foods Ordering System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /contact_us.php. Manipulacja argumentem 'Name' prowadzi do wstrzyknięcia SQL.

C-Kermit w wersji do 10.0 Beta.12 umożliwia zdalnemu systemowi Kermit nadpisywanie plików na lokalnym systemie lub pobieranie dowolnych plików z lokalnego systemu. Problem ten występuje przed poprawką 244644d.

Zdalny, nieautoryzowany atakujący może być w stanie obejść uwierzytelnianie, wykorzystując określoną trasę API do wykonywania dowolnych poleceń systemu operacyjnego.

Beward N100 M2.1.6.04C014 zawiera podatność na brak uwierzytelnienia, która pozwala zdalnym atakującym na dostęp do strumieni wideo na żywo bez konieczności podawania danych uwierzytelniających. Atakujący mogą bezpośrednio pobierać strumień RTSP kamery, wykorzystując brak uwierzytelnienia w mechanizmie dostępu do wideo.

Kamera IP Beward N100 H.264 VGA w wersji M2.1.6 zawiera podatność na ujawnienie plików, która pozwala atakującym na odczyt dowolnych plików systemowych za pomocą parametru 'READ.filePath'. Atakujący mogą wykorzystać skrypt fileread lub API SendCGICMD do uzyskania dostępu do wrażliwych plików, takich jak /etc/passwd i /etc/issue, podając absolutne ścieżki do plików.

Ross Video DashBoard w wersji 8.5.1 zawiera podatność na podniesienie uprawnień, która pozwala uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych z powodu niewłaściwych ustawień uprawnień. Atakujący mogą wykorzystać flagi 'M' lub 'C' dla grupy 'Użytkownicy uwierzytelnieni', aby zastąpić plik binarny DashBoard.exe złośliwym plikiem wykonywalnym.

Platforma V-SOL GPON/EPON OLT w wersji 2.03 zawiera podatność na ujawnienie informacji, która pozwala atakującym na pobieranie plików konfiguracyjnych poprzez bezpośrednie odniesienie do obiektu. Atakujący mogą uzyskać dostęp do wrażliwych danych konfiguracyjnych, wysyłając żądania HTTP GET do punktu końcowego usrcfg.conf.

Microhard Systems IPn4G w wersji 1.1.0 zawiera nieudokumentowaną podatność, która pozwala uwierzytelnionym atakującym na wyświetlanie i manipulowanie działającymi procesami systemowymi. Atakujący mogą wysyłać dowolne sygnały w celu zakończenia procesów w tle i usług systemowych poprzez ukrytą funkcję.

Microhard Systems IPn4G w wersji 1.1.0 zawiera podatność na obejście uwierzytelniania w ukrytym skrypcie system-editor.sh, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub usunięcie dowolnych plików. Atakujący mogą wykorzystać niesanitizowane parametry 'path', 'savefile', 'edit' i 'delfile' do nieautoryzowanych modyfikacji systemu plików za pomocą żądań GET i POST.

Kamery termalne FLIR mają podatność na brak uwierzytelnienia, która pozwala zdalnym atakującym na dostęp do transmisji wideo na żywo bez konieczności podawania danych logowania. Atakujący mogą bezpośrednio pobierać strumienie wideo, uzyskując dostęp do określonych punktów końcowych, takich jak /live.mjpeg, /snapshot.jpg oraz adresy URL strumieni RTSP.

Kamery termalne FLIR zawierają podatność na manipulację urządzeniem, która nie wymaga uwierzytelnienia w implementacji WebSocket. Atakujący mogą omijać kontrole uwierzytelniania i autoryzacji, co pozwala im na bezpośrednią modyfikację konfiguracji urządzenia oraz dostęp do informacji systemowych.

FLIR Brickstream 3D+ w wersji 2.1.742.1842 zawiera podatność nieautoryzowaną w API ExportConfig REST, która pozwala atakującym na pobranie wrażliwych plików konfiguracyjnych. Wykorzystując punkt końcowy getConfigExportFile.cgi, atakujący mogą uzyskać dostęp do konfiguracji systemu, co może prowadzić do obejścia uwierzytelnienia i eskalacji uprawnień.