Katalog podatności CVE

W BootROM może brakować walidacji dla typu certyfikatu 0. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W systemie zarządzania sportem itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /Admin/sporttype.php. Manipulacja argumentem 'code' może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Admin/facilitator.php. Manipulacja argumentem 'code' prowadzi do wstrzykiwania SQL.

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Admin/tournament_details.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /Admin/resultdetails.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W Modemie występuje możliwe zapisanie danych poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

W modemie występuje możliwe zapisanie danych poza przydzielonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do przeprowadzenia ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /student_signup.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie zarządzania produktami Campcodes Online Feeds w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /feeds/index.php komponentu logowania, gdzie manipulacja argumentem 'Username' może prowadzić do ataku.

W systemie zarządzania przesyłkami Campcodes/SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji Signup w pliku /ajax.php, gdzie manipulacja argumentem lastname prowadzi do wstrzyknięcia SQL.

Podatność na przesyłanie w czystym tekście w module CPU serii MELSEC iQ-F firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu uzyskanie informacji o poświadczeniach poprzez przechwytywanie wiadomości komunikacyjne SLMP. Atakujący może również odczytywać lub zapisywać wartości urządzenia oraz zatrzymywać operacje programów, wykorzystując uzyskane poświadczenia.

Podatność CVE-2025-7405 dotyczy braku uwierzytelnienia dla krytycznej funkcji w module CPU serii MELSEC iQ-F firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu odczyt lub zapis wartości urządzenia oraz zatrzymanie działania programów, ponieważ protokół MODBUS/TCP w tych produktach nie posiada funkcji uwierzytelniania.

W systemie zarządzania przesyłkami Campcodes/SourceCodester w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem email w funkcji Login pliku /ajax.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W urządzeniu D-Link DIR-852 w wersji 1.00CN B09 wykryto podatność, która dotyczy funkcji soapcgi_main w pliku soap.cgi komponentu SOAP Service. Manipulacja argumentem service prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /login.php, co prowadzi do podatności na atak typu SQL injection.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku /admin/login.php i umożliwia atak typu SQL injection poprzez manipulację argumentem Username.

Zidentyfikowano podatność w aplikacji internetowej HKritesh009 Grocery List Management, która dotyczy pliku /src/update.php. Manipulacja argumentem ID prowadzi do możliwości wykonania ataku typu SQL injection zdalnie.

Zidentyfikowano słabość w systemie zarządzania pożyczkami online Campcodes w wersji 1.0. Affected elementem jest nieznana funkcja pliku /ajax.php?action=login, której manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL.

W systemie Human Resource Integrated System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku login_attendance2.php. Manipulacja argumentem employee_id/data prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność w systemie Human Resource Integrated System 1.0, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentami user/pass prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.