Katalog podatności CVE

W podsystemie netfilter (nf_tables) jądra Linux możliwe jest dodanie zduplikowanego urządzenia do łańcucha/flowtable w tej samej partii transakcji. Powoduje to, że ścieżka zdarzeń netdev usuwa tylko pierwsze urządzenie, pozostawiając niezarejestrowany hak zduplikowanego urządzenia, co wyzwala ostrzeżenie WARNING.

Podatność CVE-2025-2415 w Akinsoft MyRezzta dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co pozwala na ominięcie procesu uwierzytelniania. Problem ten występuje w wersjach MyRezzta od s2.03.01 do przed v2.05.01.

W systemie zarządzania nieruchomościami ScriptAndTools w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/userlist.php, co może prowadzić do wykonania kodu po przekierowaniu.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/course/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano podatność w systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/modules/subject/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/modules/student/index.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem studentId.

W systemie zarządzania farmą online SourceCodester w wersji 1.0 wykryto podatność. Manipulacja argumentem 'uname' w pliku /Login/login.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zamówieniami żywności od SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /routers/register-router.php umożliwia manipulację argumentem 'phone', co prowadzi do ataku typu SQL injection. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /admin/edit-services.php, gdzie manipulacja argumentem sername prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem sids[] w pliku /admin/add-customer-services.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Podatność CVE-2025-8613 dotyczy urządzeń kamery Vacron, umożliwiając zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest autoryzacja, aby wykorzystać tę podatność, która występuje w punkcie końcowym webs.cgi z powodu braku odpowiedniej walidacji dostarczonego przez użytkownika ciągu przed jego użyciem w wywołaniu systemowym.

Podatność CVE-2025-6685 w ATEN eco DC umożliwia zdalnym atakującym eskalację uprawnień na dotkniętych instalacjach. Problem wynika z braku weryfikacji przypisanej roli użytkownika w interfejsie webowym.

Zidentyfikowano podatność w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /signup.php, gdzie manipulacja argumentem mobilenumber prowadzi do wstrzyknięcia SQL.

W programie Digilent DASYLab występuje podatność na zapis poza zakresem z powodu niewłaściwego sprawdzania granic, co skutkuje dużym adresem docelowym podczas analizowania pliku DSB. Ta podatność może prowadzić do wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku DSB. Podatność dotyczy wszystkich wersji DASYLab.

Serwer Undertow nieprawidłowo obsługuje zniekształcone żądania klienta, które powodują resetowanie strumieni po stronie serwera bez wyzwalania liczników nadużyć. Atak „MadeYouReset” pozwala złośliwym klientom na przeciążenie serwera poprzez wielokrotne przerywanie strumieni, prowadząc do odmowy usługi (DoS).

Podatność CVE-2025-2413 w Akinsoft ProKuafor polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji ProKuafor od s1.02.08 do przed v1.02.08.

Podatność CVE-2025-2414 w Akinsoft OctoCloud polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji OctoCloud od s1.09.03 do przed v1.11.01.

Zidentyfikowano podatność w Rancher Manager, która nie egzekwowała limitów rozmiaru ciała żądania na niektórych publicznych (nieautoryzowanych) oraz autoryzowanych punktach API. Umożliwia to złośliwemu użytkownikowi wysyłanie nadmiernie dużych ładunków, co prowadzi do przeciążenia pamięci i może skutkować atakiem typu Denial of Service (DoS).

Podatność CVE-2024-52284 umożliwia nieautoryzowane ujawnienie wrażliwych danych. Użytkownicy posiadający uprawnienia `GET` lub `LIST` do zasobów `BundleDeployment` mogą uzyskać dostęp do wartości Helm zawierających dane uwierzytelniające lub inne sekrety.

Podatność pozwala atakującemu o niskich uprawnieniach, znajdującemu się w zasięgu Bluetooth, na dostęp do hasła użytkownika o wyższych uprawnieniach (Maintenance) poprzez przeglądanie dziennika zdarzeń urządzenia. Może to umożliwić atakującemu uwierzytelnienie się jako użytkownik Maintenance, co prowadzi do nieautoryzowanego dostępu do wrażliwych ustawień konfiguracyjnych.