Katalog podatności CVE

Podatność HTML injection w interfejsie rejestracji modułu HRmaster firmy Evolution Consulting Kft. (wersja 235) umożliwia atakującemu wstrzyknięcie znaczników HTML w pole „keresztnév” (imię). Wstrzyknięty kod jest następnie wysyłany w wiadomości e-mail, co może prowadzić do ataków phishingowych na dowolny, wcześniej niezarejestrowany adres e-mail.

Użytkownicy nieautoryzowani mogą uzyskać dostęp do systemu INFINITT PACS System Manager bez odpowiedniej autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Platforma zarządzania IoT Aikaan w wersji v3.25.0325-5-g2e9c59796 wysyła nowo wygenerowane hasła do użytkowników w postaci niezaszyfrowanej za pośrednictwem e-maila oraz jako parametr zapytania w URL aktywacyjnym konta. Taka praktyka może prowadzić do ujawnienia haseł przez historię przeglądarki, logi proxy, nagłówki referrer oraz pamięć podręczną e-maili.

Wersje PandoraNext-TokensTool do 0.6.8 zawierają lukę umożliwiającą ominięcie uwierzytelniania. Atakujący może wykorzystać tę podatność do uzyskania dostępu do API bez konieczności posiadania tokena.

Zidentyfikowano podatność w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /fair/addfair.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W PHPGurukul Online Course Registration w wersji 3.1 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/session.php. Manipulacja argumentem 'sesssion' prowadzi do wstrzykiwania SQL.

W systemie zarządzania bankowością online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /bank/mnotice.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano słabość w systemie zarządzania bankowością online SourceCodester w wersji 1.0. Manipulacja argumentem ID w pliku /bank/show.php może prowadzić do wstrzyknięcia SQL.

Moss przed wersją 0.15 ma podatność na przesyłanie plików. Konfiguracja funkcji 'upload' pozwala atakującym na przesyłanie plików o dowolnym rozszerzeniu do dowolnej lokalizacji na serwerze docelowym.

Zidentyfikowano podatność w systemie zarządzania użytkownikami PHPGurukul w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /signup.php, gdzie manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL.

W routerze Tenda AC15 w wersji oprogramowania 15.03.05.19_multi_TD01 wykryto podatność na przepełnienie stosu w funkcji fromSetIpMacBind poprzez parametr list. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie wykonać dowolny kod.

W systemie jshERP v3.5 w komponencie ResourceController.java występuje podatność polegająca na nieprawidłowej kontroli dostępu. Nieautoryzowany atakujący może uzyskać wszystkie odpowiadające dane ID, modyfikując wartość ID.

W jshERP v3.5 w komponencie RoleController.java występuje nieprawidłowa kontrola dostępu, która umożliwia nieautoryzowanym atakującym dowolną modyfikację statusu dostawcy na dowolnym koncie.

Plex Media Server (PMS) w wersjach od 1.41.7.x do 1.42.0.x przed wersją 1.42.1 jest podatny na nieprawidłowy transfer zasobów między sferami. Interfejs /myplex/account ujawnia dane uwierzytelniające właściciela serwera, a wywołanie /api/resources ujawnia inne serwery dostępne dla tego właściciela.

Motyw Inspiro dla WordPressa jest podatny na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 2.1.2. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji inspiro_install_plugin().

W EdgeMAX EdgeSwitch (wersja 1.11.0 i wcześniejsze) występuje niewłaściwa walidacja danych wejściowych, co może umożliwić atak typu Command Injection przez złośliwego aktora mającego dostęp do sąsiedniej sieci EdgeSwitch.

W aplikacji UISP występuje wiele błędów związanych z nieprawidłowym przypisaniem uprawnień do krytycznych zasobów, co może pozwolić złośliwemu użytkownikowi z określonymi uprawnieniami na eskalację uprawnień.

Podatność CVE-2025-27215 dotyczy niewłaściwej kontroli dostępu, która może pozwolić złośliwemu użytkownikowi, posiadającemu autoryzację w API niektórych urządzeń UniFi Connect Display Cast, na wprowadzenie nieobsługiwanych zmian w systemie.

W systemie Swatadru Exam-Seating-Arrangement zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /student.php komponentu logowania studenta. Manipulacja argumentem email może prowadzić do ataku typu SQL injection, który można przeprowadzić zdalnie.

W produktach ManageEngine, takich jak Asset Explorer, ServiceDesk Plus, ServiceDesk Plus MSP oraz SupportCenter Plus, zidentyfikowano lukę w zarządzaniu uprawnieniami. Dotyczy ona wersji Asset Explorer przed 7710, ServiceDesk Plus przed 15110, ServiceDesk Plus MSP przed 14940 oraz SupportCenter Plus przed 14940.