Katalog podatności CVE

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /approve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Search w pliku /user/teacher/books.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Słaba autoryzacja w komponentach ASP.NET Core, które osiągnęły koniec wsparcia (EOL), umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /pages/customer_account.php, gdzie manipulacja argumentem Customer prowadzi do wstrzyknięcia SQL.

W node-code-sandbox-mcp, serwerze opartym na Node.js, przed wersją 1.3.0 występuje podatność na wstrzykiwanie poleceń. Problem ten wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu child_process.execSync, co pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych.

W bibliotece gdk-pixbuf oraz glib wykryto podatność polegającą na przepełnieniu bufora sterty podczas przetwarzania złośliwie spreparowanych obrazów JPEG. Błąd występuje w funkcjach gdk_pixbuf__jpeg_image_load_increment oraz g_base64_encode_step, co może prowadzić do odczytu poza dozwolonym obszarem pamięci sterty.

W systemie Staff Audit System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem User prowadzi do wstrzykiwania SQL.

Advanced Installer przed wersją 22.6 zawiera podatność na eskalację uprawnień lokalnych z powodu niekontrolowanego elementu ścieżki wyszukiwania. W określonych konfiguracjach, działając jako SYSTEM, program szuka nieistniejących binarnych plików w lokalizacjach, do których ma dostęp standardowy użytkownik, i wykonuje je jako SYSTEM.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /add-teacher.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w projekcie Food Distributor Site w wersji 1.0, która dotyczy nieznanej części pliku /admin/login.php. Manipulacja argumentem Username prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

W produkcie V-SFT i TELLUS firmy FUJI ELECTRIC CO., LTD. występuje podatność na przepełnienie bufora w stercie w pliku VS6Sim.exe. Otwieranie plików V9 lub X1 stworzonych przez atakującego może prowadzić do wykonania dowolnego kodu.

Może wystąpić przejściowy atak DoS podczas przetwarzania źle sformatowanego pola długości w elementach informacji SSID.

Podatność CVE-2025-21427 dotyczy ujawnienia informacji podczas dekodowania ładunku pakietu RTP, gdy urządzenie końcowe (UE) odbiera pakiet RTP z sieci. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych.

W systemie zarządzania szpitalem PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem viewid w pliku view-medhistory.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /teacher-issue-book.php, gdzie manipulacja argumentem idn prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM RMC8388, RUGGEDCOM RMC8388NC, RUGGEDCOM RS416NCv2, RUGGEDCOM RS416PNCv2, RUGGEDCOM RS416Pv2, RUGGEDCOM RS416v2, RUGGEDCOM RS900, RUGGEDCOM RS900G, RUGGEDCOM RS900GNC, RUGGEDCOM RS900NC, RUGGEDCOM RSG2100, RUGGEDCOM RSG2100NC, RUGGEDCOM RSG2100P, RUGGEDCOM RSG2100PNC, RUGGEDCOM RSG2288, RUGGEDCOM RSG2288NC, RUGGEDCOM RSG2300, RUGGEDCOM RSG2300NC, RUGGEDCOM RSG2300P w wersjach poniżej V5.10.0.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM i800, i801, i802, i803, M2100, M2200, M969, RMC30, RMC8388 (wszystkie wersje), RP110, RS1600, RS1600F, RS1600T, RS400, RS401, RS416, RS416P, RS416Pv2, RS416v2, RS8000, RS8000A, RS8000H, RS8000T, RS900 (wszystkie wersje). Problem dotyczy wszystkich wersji wymienionych urządzeń, co może prowadzić do poważnych zagrożeń bezpieczeństwa.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /add-student.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zgłaszania przestępstw w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /headlogin.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zgłaszania przestępstw w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /policelogin.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.