Katalog podatności CVE

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /rptbaptismal.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/view-enquiry.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę. Problem dotyczy nieznanej funkcji w pliku /admin/readenq.php, gdzie manipulacja argumentem delid może prowadzić do wstrzyknięcia SQL.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/edit_role.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W One Identity OneLogin przed wersją 2025.3.0, żądanie zwraca tajny klucz klienta OIDC za pomocą API GET Apps v2, mimo że ten klucz powinien być zwracany tylko podczas pierwszego tworzenia aplikacji.

W urządzeniu Mercury KM08-708H GiGA WiFi Wave2 1.1 zidentyfikowano podatność, która dotyczy funkcji sub_450B2C w pliku /goform/mcr_setSysAdm. Manipulacja argumentem ChgUserId prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania biznesem Shenzhen Sixun 7/11 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /Adm/OperatorStop. Manipulacja tym plikiem prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.

W systemie eCharge Hardy Barth Salia PLCC do wersji 2.3.81 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /api.php, co prowadzi do nieograniczonego przesyłania plików.

Wykryto podatność w urządzeniu Wavlink WL-WN578W2 221110, która dotyczy funkcji sub_404DBC w pliku /cgi-bin/wireless.cgi. Manipulacja argumentem macAddr prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

W urządzeniu Wavlink WL-WN578W2 221110 wykryto podatność, która dotyczy funkcji sub_404850 w pliku /cgi-bin/wireless.cgi. Manipulacja argumentem delete_list prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Wtyczka Archiver od The Hack Repair Guy dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji prepare_items we wszystkich wersjach do 2.0.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano podatność, która dotyczy funkcji sub_401C5C w pliku firewall.cgi. Manipulacja argumentami pingFrmWANFilterEnabled/blockSynFloodEnabled/blockPortScanEnabled/remoteManagementEnabled prowadzi do możliwości wstrzyknięcia poleceń.

W urządzeniu Wavlink WL-WN578W2 221110 zidentyfikowano podatność w funkcji sub_409184 w pliku /wizard_rep.shtml. Manipulacja argumentem sel_EncrypTyp prowadzi do wstrzyknięcia poleceń, co może być przeprowadzone zdalnie.

W urządzeniu H3C Magic M Model M2V100R006 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wykorzystanie domyślnego hasła.

W urządzeniu H3C R365V300R004 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą domyślnego hasła. Producent twierdzi, że jego produkty wymuszają lub wyraźnie zachęcają użytkowników do zmiany początkowych danych uwierzytelniających przy pierwszym użyciu.

W jądrze Linuxa naprawiono podatność związaną z automatycznym montowaniem nowego systemu plików w NFS. Problem dotyczył dziedziczenia uprawnień, które nie mogły być przenoszone przy przechodzeniu do nowego systemu plików.

W jądrze Linux w podsystemie io_uring/memmap brakowało rzutowania nr_pages na size_t przed przesunięciem bitowym, co mogło prowadzić do przepełnienia przy alokacjach przekraczających 4 GB. Problem dotyczy głównie użytkownika root, dla którego nie jest wykonywane księgowanie pamięci.

W jądrze Linux naprawiono podatność w menedżerze urządzeń blokowych (DM) dla urządzeń strefowych. Problem polegał na tym, że cele DM (np. dm-crypt) mogły nieprawidłowo dzielić żądania zapisu BIO, co prowadziło do zakleszczeń lub błędnych wartości sektorów podczas emulacji operacji zone append. Łatka zapewnia, że duże BIO są dzielone przed przekazaniem do funkcji map(), co zapobiega przekroczeniu limitów urządzenia.

Niektóre modele NVR opracowane przez firmę Digiever mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.