Katalog podatności CVE

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /management/add_m_committee.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność. Manipulacja argumentem ID w pliku /fund/add_fund.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /bill/add_bill.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka Vibes dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'resource' we wszystkich wersjach do 2.2.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W systemie 1000projects Online Project Report Submission and Evaluation System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /admin/controller/delete_group_student.php. Manipulacja argumentem batch_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Manipulacja argumentem subcatid w pliku /package.php może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /enquiry.php, gdzie manipulacja argumentem pid prowadzi do wstrzykiwania SQL.

W systemie Campcodes Online Water Billing System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /editecex.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /complain/addcomplain.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /floor/addfloor.php, gdzie manipulacja argumentem hdnid może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /unit/addunit.php umożliwia manipulację argumentem ID, co prowadzi do wstrzykiwania SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /owner/addowner.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Na podatnych platformach działających na Arista EOS, złośliwie skonstruowane pakiety UDP z portu źródłowego 3503 mogą być akceptowane przez EOS. Port UDP 3503 jest związany z odpowiedzią LspPing Echo, co może prowadzić do nieoczekiwanych zachowań, szczególnie w przypadku usług opartych na UDP, które nie stosują jakiejkolwiek formy uwierzytelniania.

W aplikacji Easy!Appointments w wersji 1.5.1 odkryto podatność na wstrzykiwanie SQL przez parametr order_by. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Portal dostępu Securden Unified PAM Remote Vendor Gateway dzieli infrastrukturę i tokeny dostępu pomiędzy wieloma najemcami. Złośliwy aktor może uzyskać materiały uwierzytelniające i uzyskać dostęp do serwera bramy z niskimi uprawnieniami.

W FoxCMS 1.2.6 w skrypcie /index.php/article występuje podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Podatność CVE-2025-53119 dotyczy nieautoryzowanego i nieograniczonego przesyłania plików, co pozwala atakującemu na przesyłanie złośliwych binariów i skryptów na serwer.

W komponentach JSONReader w repozytorium run-llama/llama_index, w wersji v0.12.37, występuje podatność na odmowę usługi. Problem ten wynika z niekontrolowanej rekurencji podczas parsowania głęboko zagnieżdżonych plików JSON, co może prowadzić do osiągnięcia maksymalnego limitu głębokości rekurencji w Pythonie.

System zarządzania szpitalem phpGuruKul 4.0 jest podatny na atak typu SQL Injection w pliku about-us.php poprzez parametr pagetitle.

Zidentyfikowano podatność w kamerze CCTV FNKvision Y215 (adres IP 10.194.120.40), która dotyczy nieznanej funkcjonalności pliku /etc/passwd w komponencie oprogramowania układowego. Manipulacja tym plikiem prowadzi do uzyskania twardo zakodowanych poświadczeń.