Katalog podatności CVE

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/instructor/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_payment, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /ajax.php?action=delete_loan. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W Envasadora H2O Eireli - Soda Cristal v40.20.4 występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym atakującym na dostęp do wrażliwych danych innych użytkowników za pomocą odpowiednio skonstruowanego żądania HTTP.

W systemie Online Event Judging System w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /review_search.php umożliwia atak typu SQL injection poprzez manipulację argumentem txtsearch.

Motyw Doccure dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji 'doccure_temp_file_uploader' we wszystkich wersjach do i włącznie z 1.5.0. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

WeiPHP w wersji 5.0 i wcześniejszych zawiera podatność na wstrzykiwanie SQL w pliku SucaiController.class.php przez parametr cancelTemplatee. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Zidentyfikowano słabość w systemie Online Event Judging System w wersji 1.0, która dotyczy nieznanej funkcji w pliku /home.php. Manipulacja argumentem main_event może prowadzić do wstrzyknięcia SQL.

W systemie Online Event Judging System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Wykryto podatność w systemie dyskusyjnym SourceCodester Simple Forum Discussion System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin_class.php?action=login, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

Lista blokowania podatnych sterowników Microsoftu jest wdrażana jako polityka Windows Defender Application Control (WDAC). Wpisy, które określają tylko część certyfikatu podpisującego (TBS), są prawidłowo blokowane, ale wpisy z hashem TBS certyfikatu podpisującego oraz kwalifikatorem 'FileAttribRef' mogą nie być blokowane, niezależnie od tego, czy włączona jest ochrona integralności kodu przez hipernadzorcę (HVCI).

JSON::SIMD przed wersją 1.07 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. Może to prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

JSON::XS przed wersją 4.04 dla Perla ma przepełnienie bufora całkowitego, które powoduje błąd segmentacji podczas parsowania spreparowanego JSON-a. To może prowadzić do ataków typu denial-of-service lub innych nieokreślonych skutków.

Bloklista podatnych sterowników Microsoftu na urządzeniach końcowych nie jest w pełni zsynchronizowana z zalecanymi zasadami blokowania sterowników online. Niektóre wpisy z listy online zostały wykluczone z lokalnej bloklisty dłużej niż przewidywane miesięczne aktualizacje systemu Windows.

W DiaSymReader.dll występuje podatność związana z nadmiernym odczytem bufora, co może prowadzić do nieautoryzowanego dostępu do pamięci. Problem ten dotyczy wersji ASP.NET 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.11 i 9.0.0, które osiągnęły koniec wsparcia (EOL).

W EOL ASP.NET występuje podatność, która może prowadzić do wykonania zdalnego kodu w wyniku warunków wyścigu podczas zamykania strumienia HTTP/3, gdy aplikacja zapisuje do ciała odpowiedzi. Problem ten dotyczy wersji 6.0.0 do 6.0.36 oraz 8.0.0 do 8.0.8 i 9.0.0-preview.1.24081.5 do 9.0.0.RC.1.

Podatność CVE-2025-36853 występuje w msdia140.dll z powodu przepełnienia całkowitego oraz przepełnienia bufora w stercie. Przepełnienie bufora w stercie może prowadzić do nadpisania pamięci, co stwarza ryzyko dla bezpieczeństwa aplikacji.

Wykryto podatność w Jinher OA do wersji 1.2, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/TaskManage/AddTask.aspx/?Type=add w komponencie XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano podatność w nieznanej funkcji pliku /c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add komponentu XML Handler. Manipulacja prowadzi do odniesienia do zewnętrznego bytu XML.

W systemie Jinher OA w wersjach do 1.2 zidentyfikowano lukę, która dotyczy nieznanej funkcji w pliku /C6/Jhsoft.Web.departments/GetTreeDate.aspx. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.