Katalog podatności CVE

Zidentyfikowano słabość w alaneuler batteryKid do wersji 2.1 na macOS. Problem dotyczy nieznanej funkcji w pliku PrivilegeHelper/PrivilegeHelper.swift komponentu NSXPCListener, co prowadzi do braku autoryzacji.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem mobnumber w pliku /admin/contact-us.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania farmą Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /reviewInput.php. Manipulacja argumentem rating prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W wersjach od 4 do 5.3.0 w SonarQube Scan GitHub Action odkryto podatność na wstrzykiwanie poleceń, która pozwala na przetwarzanie nieufnych argumentów wejściowych bez odpowiedniej sanitizacji. Argumenty przesyłane do akcji są traktowane jako wyrażenia powłoki, co umożliwia potencjalne wykonanie dowolnych poleceń.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 znaleziono lukę. Nieznana funkcja w pliku /pages/pos_transac.php?action=add umożliwia manipulację argumentem cash/firstname, co może prowadzić do ataku typu SQL injection.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /setting/admin.php komponentu Setting Handler. Manipulacja argumentem ddlBranch prowadzi do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /e_dashboard/e_all_info.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem mid.

W systemie rezerwacji hotelowej SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /admin/updateabout.php. Manipulacja argumentem 'address' prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /admin/edituser.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania logami szkolnymi SourceCodester/Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem id_no w pliku /admin/admin_class.php może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem 'firstname' w pliku /teacher_signup.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Podatność CVE-2025-2412 w Akinsoft QR Menu polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście mechanizmu uwierzytelniania. Problem dotyczy wersji QR Menu od s1.05.07 do przed v1.05.12.

Podatność typu Cross-Site Request Forgery (CSRF) w Akınsoft QR Menü umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji QR Menü od s1.05.06 do przed v1.05.12.

Podatność CVE-2024-12925 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w Akınsoft QR Menü, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten występuje w wersjach QR Menü od s1.05.05 do przed v1.05.12.

W systemie RemoteClinic w wersjach do 2.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /staff/edit-my-profile.php. Manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

Wykryto podatność w RemoteClinic do wersji 2.0, która dotyczy nieznanej części pliku /staff/edit.php. Manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie.

W systemie zarządzania kliniką Eye Clinic Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /main/search_index_Diagnosis.php, która umożliwia atak typu SQL injection poprzez manipulację argumentem Search.

Zidentyfikowano słabość w systemie zarządzania szpitalem Campcodes w wersji 1.0. Podatność dotyczy nieznanej funkcjonalności pliku /admin/ w komponencie logowania do panelu administracyjnego, co prowadzi do możliwości wstrzyknięcia SQL.

W BootRom występuje możliwy niekontrolowany indeks polecenia. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W BootRom występuje możliwe niekontrolowane zapisanie adresu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.