Katalog podatności CVE

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'department' w pliku /admin/teachers.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/edit_department.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem class_id w pliku /admin/save_student.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania nauką online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/edit_student.php. Manipulacja argumentem cys prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /admin/print_inv.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 wykryto podatność. Manipulacja argumentem 'address' w pliku /admin/updateaddress.php prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.

W PHPGurukul Small CRM w wersji 4.0 zidentyfikowano słabość w nieznanej funkcji pliku /forgot-password.php. Manipulacja argumentem email może prowadzić do wstrzyknięcia SQL.

W systemie CourseSelectionSystem w wersji 1.0/5.php odkryto lukę bezpieczeństwa, która pozwala na wstrzyknięcie SQL poprzez manipulację argumentem csslc. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.

Wtyczka WP Statistics – Najpopularniejsza wtyczka analityczna przyjazna prywatności dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek User-Agent we wszystkich wersjach do i włącznie z 14.5.4. Problem wynika z niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

W rozwiązaniach Apollo Studio Embeddable Explorer i Embeddable Sandbox zidentyfikowano podatność na atak typu cross-site request forgery (CSRF) przed wersjami 2.7.2 i 3.7.3. Problem wynika z braku walidacji pochodzenia w kodzie po stronie klienta, co pozwala złośliwej stronie na wysyłanie fałszywych wiadomości do osadzonej strony.

W Tencent WeKnora w wersji 0.1.0 odkryto lukę bezpieczeństwa, która wpływa na funkcję testEmbeddingModel w pliku /api/v1/initialization/embedding/test. Manipulacja argumentem baseUrl prowadzi do ataku typu server-side request forgery, który może być przeprowadzony zdalnie.

Zidentyfikowano podatność w urządzeniach WAYOS LQ_04, LQ_05, LQ_06, LQ_07 i LQ_09, która dotyczy nieznanej funkcji w pliku /usb_paswd.asp. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń, co może być zainicjowane zdalnie.

W systemie zarządzania hostelami w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /justines/admin/mod_users/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /pages/us_edit1.php prowadzi do ataku typu SQL injection, co umożliwia zdalne wykorzystanie tej podatności.

W projekcie E-Commerce Website 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /pages/admin_index_search.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej funkcji w pliku /pages/admin_account_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

Notepad++ w wersji 8.8.3 posiada podatność na przechwytywanie DLL, co umożliwia zastąpienie oryginalnego pliku DLL w celu wykonania złośliwego kodu. Należy zauważyć, że to zachowanie jest kwestionowane przez wiele stron, ponieważ występuje tylko wtedy, gdy użytkownik zainstaluje produkt w katalogu, który pozwala na zapis przez nieuprzywilejowanych użytkowników.

W systemie CourseSelectionSystem firmy kidaze do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464 zidentyfikowano podatność. Manipulacja argumentem cbe prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie CourseSelectionSystem kidaze do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464 znaleziono lukę. Problem dotyczy nieznanego przetwarzania pliku /Profilers/PriProfile/COUNT3s6.php, co może prowadzić do wstrzykiwania SQL poprzez manipulację argumentem CPU.

W oprogramowaniu układowym DIR-823 w wersji 20250416 odkryto problem związany z zdalnym wykonaniem kodu (RCE) w interfejsie ustawień set_cassword. Parametr http_casswd nie jest filtrowany przez '&', co umożliwia wstrzykiwanie poleceń do nawiązania odwrotnego połączenia.