Katalog podatności CVE

W funkcji formSetCfm() w urządzeniu Tenda AC1206 1200M 11ac US_AC1206V1.0RTL_V15.03.06.23_multi_TD01 występuje przepełnienie bufora, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /book_car.php. Manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /login.php. Manipulacja argumentem uname prowadzi do wstrzykiwania SQL.

W systemie Car Rental System 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /signup.php. Manipulacja argumentem fname prowadzi do wstrzykiwania SQL.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/add_cars.php, gdzie manipulacja argumentem car_name prowadzi do wstrzyknięcia SQL.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/approve.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /php_action/editUser.php, gdzie manipulacja argumentem edituserName prowadzi do wstrzykiwania SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/removeUser.php, gdzie manipulacja argumentem userid prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-53416 dotyczy deserializacji niezaufanych danych w plikach projektowych DTN Soft firmy Delta Electronics, co może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać tę lukę, aby wprowadzić złośliwy kod do systemu.

Podatność CVE-2024-8419 dotyczy punktu końcowego, który udostępnia skrypt umożliwiający nieautoryzowanemu zdalnemu atakującemu wprowadzenie systemu w stan awaryjny przez sieć z powodu braku uwierzytelnienia.

Podatność CVE-2025-53415 dotyczy oprogramowania Delta Electronics DTM, które nieprawidłowo przetwarza pliki projektowe, co prowadzi do deserializacji niezaufanych danych. W wyniku tego atakujący może zdalnie wykonać kod na systemie ofiary.

W sterowniku RapidIO (rio_cm.c) jądra Linux wykryto podatność umożliwiającą zapis poza zaalokowanym buforem. Funkcja riocm_ch_send() nie sprawdzała, czy dane przesłane z przestrzeni użytkownika są wystarczające, co pozwalało na nadpisanie pól struktury rio_ch_chan_hdr poza granicami pamięci.

W harmonogramie sieciowym taprio (net/sched) jądra Linux występuje podatność use-after-free. Funkcja taprio_dev_notifier() nie była chroniona sekcją krytyczną RCU, co umożliwiało wyścig z funkcją advance_sched() i dostęp do już zwolnionej pamięci.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /php_action/createUser.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji biletów filmowych w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem postName w pliku /logIn.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania rekordami nauczycieli PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem 'tid' w pliku /admin/changeimage.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania rekordami nauczycieli PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem 'tid' w pliku /admin/edit-teacher-detail.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w SourceCodester Simple Company Website 1.0, która dotyczy nieznanej części pliku /classes/Login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Wtyczka UCRM Client Signup (w wersji 1.3.4 i wcześniejszych) zawiera podatność typu Cross-Site Request Forgery (CSRF), która może prowadzić do Cross-Site Scripting (XSS). Może to umożliwić eskalację uprawnień, jeśli administrator zostanie oszukany i odwiedzi przygotowaną złośliwą stronę.

W systemie zarządzania wyszukiwarką lokalnych usług PHPGurukul w wersji 2.1 odkryto krytyczną podatność. Manipulacja argumentem editid w pliku /admin/edit-category-detail.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.