Katalog podatności CVE

W systemie zgłaszania przestępstw w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Name' w pliku /registration.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zgłaszania przestępstw w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'location' w pliku /complainer_page.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zgłaszania przestępstw w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /userlogin.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W jądrze Linux w podsystemie gniazd UNIX (AF_UNIX) wykryto podatność use-after-free. Problem występuje, gdy po odczytaniu danych OOB (Out-Of-Band) pozostawione są skonsumowane bufory skb, które mogą prowadzić do nieprawidłowego dostępu do zwolnionej pamięci podczas kolejnych operacji odczytu.

Atakujący z niskimi uprawnieniami zdalnie może zastąpić krytyczny plik lub folder używany przez usługę security-profile, co pozwala na uzyskanie dostępu do odczytu, zapisu i wykonania dowolnego pliku na urządzeniu.

Podatność CVE-2025-41667 pozwala atakującemu z niskimi uprawnieniami zdalnie zastąpić krytyczny plik używany przez skrypt arp-preinit, co umożliwia uzyskanie dostępu do odczytu, zapisu i wykonania dowolnego pliku na urządzeniu.

Podatność CVE-2025-41666 pozwala atakującemu z niskimi uprawnieniami na zdalne zastąpienie krytycznego pliku używanego przez watchdog, co umożliwia uzyskanie dostępu do odczytu, zapisu i wykonania dowolnego pliku na urządzeniu po zainicjowaniu watchdog.

W systemie zarządzania kawiarnią internetową PHPGurukul/Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'email' w pliku /forgot-password.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie zarządzania kawiarnią internetową PHPGurukul/Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /index.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zoo PHPGurukul w wersji 2.1 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /admin/index.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL.

W kodzie projektu Online Note Sharing w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentami username/password prowadzi do ataku typu SQL injection.

System iPublish opracowany przez Jhenggao posiada podatność na nieautoryzowane odczyty plików, co pozwala zdalnym atakującym bez uwierzytelnienia na odczyt dowolnych plików systemowych.

W systemie PHPGurukul Online Notes Sharing System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /Dashboard w komponencie Cookie Handler. Manipulacja argumentem sessionid prowadzi do ataku typu SQL Injection.

Atakujący bez uwierzytelnienia może wykorzystać scenariusz, w którym poświadczenie HMAC, wydobyte z systemu bez określonych poprawek bezpieczeństwa, jest ponownie używane w ataku powtórkowym przeciwko innemu systemowi. Nawet jeśli docelowy system jest w pełni załatany, udane wykorzystanie tej podatności może prowadzić do całkowitego kompromitacji systemu.

Konfiguracja systemu SAP Netweaver nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. Może to całkowicie zagrozić integralności i dostępności systemu, nie wpływając na poufność.

SAP Business Warehouse oraz SAP Plug-In Basis umożliwiają uwierzytelnionemu atakującemu dodawanie pól do dowolnych tabel i/lub struktur bazy danych SAP, co może doprowadzić do unieruchomienia systemu. Po udanym wykorzystaniu podatności, atakujący może spowodować wystąpienie błędów krytycznych podczas logowania.

W systemie zarządzania rekordami pacjentów CodeAstro w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'uname' w pliku /login.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/view_vacancy.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/ajax.php?action=save_vacancy, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/ajax.php?action=delete_application, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.