Katalog podatności CVE

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Występuje w aplikacjach, które mogą wykonywać dowolny kod poza swoją piaskownicą lub z pewnymi podwyższonymi uprawnieniami.

Wykryto podatność w urządzeniach TP-Link TL-WR841N v11, TL-WR842ND v2 oraz TL-WR494N v3. Problem występuje w pliku /userRpm/WlanNetworkRpm.htm z powodu braku walidacji parametrów wejściowych, co może prowadzić do przepełnienia bufora, powodując awarię usługi webowej i skutkując warunkiem odmowy usługi (DoS).

Podatność CVE-2025-2928 dotyczy wstrzykiwania SQL, które wpływa na rolę Archivera. Może to umożliwić atakującym manipulację danymi w bazie danych.

W HCL BigFix Remote Control Server WebUI (wersje 10.1.0.0248 i niższe) występują niewłaściwe ograniczenia dostępu, które pozwalają użytkownikom niebędącym administratorami na przeglądanie nieautoryzowanych informacji na niektórych stronach internetowych.

Urządzenie Grandstream GXP1628 w wersji do 1.0.4.130 ma włączone wyświetlanie listy katalogów, co pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych katalogów i plików.

W podatności CRLF Injection w oprogramowaniu DECE Geodi występuje niewłaściwe neutralizowanie sekwencji CRLF, co pozwala na dzielenie żądań HTTP. Problem dotyczy wersji Geodi przed 9.0.146.

Wtyczka Hydra Booking dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji tfhb_reset_password_callback() w wersjach od 1.1.0 do 1.1.18. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, zresetowanie hasła użytkownika Administratora, co prowadzi do pełnej eskalacji uprawnień.

Motyw Bricks dla WordPressa jest podatny na ślepe wstrzykiwanie SQL poprzez parametr 'p' we wszystkich wersjach do i włącznie z 1.12.4, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W projekcie PHPGurukul Car Rental Project v3.0 w komponencie /carrental/update-password.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przeprowadzenie ataku polegającego na przejęciu sesji.

Podatność w skrypcie /crm/change-password.php systemu PHPGurukul Online Course Registration v3.1 wynika z nieprawidłowego unieważniania sesji po zmianie hasła. Umożliwia to atakującemu przechwycenie sesji użytkownika i uzyskanie nieautoryzowanego dostępu do konta.

Podatność umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu z uprawnieniami roota w urządzeniu PowerStick Wave Dual-Band Wifi Extender V1.0. Problem wynika z niedostatecznego oczyszczania danych wejściowych użytkownika w pliku /cgi-bin/cgi_vista.cgi, które są przekazywane do wywołania funkcji systemowej.

W module tarfile języka Python występuje wada w API ekstrakcji i wyliczania wpisów TarFile. Archiwa tar z ujemnymi offsetami powodują nieskończoną pętlę i zakleszczenie podczas parsowania złośliwych archiwów.

W systemie PHPGurukul Blood Bank & Donor Management System v2.4 w komponencie /bbdms/change-password.php występuje nieprawidłowe unieważnianie sesji. Umożliwia to atakującym przeprowadzenie ataku polegającego na przejęciu sesji użytkownika.

W PHPGurukul Small CRM v3.0 w pliku /crm/change-password.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.

Podatność w systemie PHPGurukul e-Diary Management System v1 w pliku /edms/change-password.php powoduje nieprawidłowe unieważnianie sesji. Umożliwia to atakującym przejęcie sesji użytkownika.

Podatność w systemie PHPGurukul Bank Locker Management System v1 w pliku /banker/change-password.php powoduje nieprawidłowe unieważnianie sesji. Umożliwia to atakującym przejęcie sesji użytkownika.

W systemie PHPGurukul Student Result Management System v2.0 w komponencie /srms/change-password.php występuje nieprawidłowe unieważnianie sesji. Umożliwia to atakującym przeprowadzenie ataku polegającego na przejęciu sesji użytkownika.

Podatność w systemie PHPGurukul Online Library Management System v3.0 w komponencie /library/change-password.php wynika z nieprawidłowego unieważniania sesji. Umożliwia to atakującym przejęcie sesji użytkownika.

Podatność w systemie PHPGurukul Car Washing Management System v1.0 w pliku /doctor/change-password.php wynika z nieprawidłowego unieważniania sesji. Umożliwia to atakującemu przechwycenie sesji użytkownika.

Podatność w systemie PHPGurukul Doctor Appointment Management System v1 w pliku /doctor/change-password.php wynika z nieprawidłowego unieważniania sesji. Umożliwia to atakującemu przechwycenie sesji użytkownika.