Katalog podatności CVE

W podatności CVE-2025-50819 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacji beiyuouo arxiv-daily do 6 maja 2025 roku. Problem ten występuje podczas analizy pliku topic.yml w logice generacji w pliku daily_arxiv.py.

W podatności typu Use After Free w procedurze odczytu plików IPT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku IPT.

W podatności CVE-2025-6974 występuje użycie niezinicjalizowanej zmiennej w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików JT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, atakujący może wykonać dowolny kod podczas otwierania specjalnie przygotowanego pliku JT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności typu Use After Free w procedurze odczytu plików CATPRODUCT w SOLIDWORKS eDrawings na wersji SOLIDWORKS Desktop 2025, może dojść do wykonania dowolnego kodu przez atakującego podczas otwierania specjalnie przygotowanego pliku CATPRODUCT.

W podatności CVE-2025-0831 występuje błąd odczytu poza zakresem w procedurze odczytu plików JT w SOLIDWORKS eDrawings w wersji SOLIDWORKS Desktop 2025. Może to umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku JT.

W SQLite przed wersją 3.50.2 istnieje podatność, w której liczba wyrażeń agregujących może przekroczyć liczbę dostępnych kolumn, co prowadzi do uszkodzenia pamięci.

W systemie OP5 Monitor do wersji 7.1.9 występuje podatność na wstrzyknięcie komend przez uwierzytelnionego użytkownika, wykorzystująca parametr 'cmd_str' w punkcie końcowym command_test.php. Użytkownik z dostępem do interfejsu webowego może użyć funkcji 'Test this command' do wykonania dowolnych komend powłoki jako nieuprzywilejowany użytkownik aplikacji webowej. Podatność została naprawiona w wersji 7.2.0.

Wtyczka Restrict File Access dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 1.1.2. Problem wynika z braku lub nieprawidłowej walidacji nonce na stronie 'restrict-file-access'.

Nix to menedżer pakietów dla systemów Linux i innych systemów Unix. Wersje Nix 2.30.0 na macOS wykonywały budowy z podwyższonymi uprawnieniami (root), zamiast z uprawnieniami użytkowników budujących. Naprawa została wprowadzona w Nix 2.30.1.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Wedding Reservation w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /global.php, gdzie manipulacja argumentem 'lu' prowadzi do wstrzyknięcia SQL.

W systemie rozliczeń elektryczności w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/change_password.php, gdzie manipulacja argumentem new_password prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register.php, gdzie manipulacja argumentem ruser_email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność. Nieznana funkcja w pliku /userlogin.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem user_email.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /Customers/save_order.php. Manipulacja argumentem order_price prowadzi do wstrzyknięcia SQL.

W systemie AVL Rooms w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /city.php. Manipulacja argumentem city prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W kodzie projektu AVL Rooms w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /profile.php, gdzie manipulacja argumentem first_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szpitalem PHPGurukul w wersji 4.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /user-login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.