Katalog podatności CVE

W systemie Campcodes Online Water Billing System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /process.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Human Resource Integrated System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login_timeee.php. Manipulacja argumentem emp_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /ajax/updateProfile.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W PHPGurukul Online Course Registration w wersji 3.1 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/student-registration.php. Manipulacja argumentem studentname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania farmą Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Wykorzystanie argumentu pid w pliku /review.php prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W podatności CVE-2025-47696 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wersji Blog Designer PRO od n/a do 3.4.7.

W aplikacji Barcode Scanner with Inventory & Order Manager występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

W systemie Water Billing System 1.0 od SourceCodester wykryto podatność, która umożliwia zdalne wykonanie ataku SQL injection poprzez manipulację argumentem ID w pliku /edit.php. Funkcjonalność ta jest nieznana.

Zidentyfikowano słabość w systemie Water Billing System 1.0 od SourceCodester. Manipulacja argumentem ID w pliku /paybill.php prowadzi do podatności na atak typu SQL injection.

W systemie Water Billing System 1.0 od SourceCodester odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /viewbill.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność w systemie Simple Cafe Billing System 1.0, która dotyczy nieznanej funkcji pliku /sales_report.php. Manipulacja argumentem 'month' prowadzi do wstrzyknięcia SQL.

W systemie Simple Cafe Billing System w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /receipt.php. Manipulacja argumentem ID może prowadzić do ataku typu SQL injection.

W systemie SourceCodester Online Book Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /publisher_list.php. Manipulacja argumentem pubid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie ankiet online SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/checklogin.php. Manipulacja argumentem myusername prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie głosowania online Campcodes Advanced Online Voting System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem 'Username' w pliku /admin/login.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zakupów online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /product.php. Manipulacja argumentem 'p' prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zakupów online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Password' prowadzi do wstrzyknięcia SQL.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na odczycie poza dozwolonym zakresem w stronie dnode. Problem występuje, gdy uszkodzony obraz systemu plików zawiera dnode o tym samym identyfikatorze co jego i-węzeł, co prowadzi do błędnego obliczenia adresu bloku i dostępu do pamięci poza granicami.

W systemie informacyjnym dla studentów itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /course_edit1.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_borrower, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.