Katalog podatności CVE

Podatność w zestawie SDK SimpleLink CC13XX CC26XX od Texas Instruments (wersja 7.41.00.17) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu LL_Pause_Enc_Req podczas fazy uwierzytelniania i nawiązywania połączenia.

Notepad++ to darmowy i otwarty edytor kodu źródłowego. W wersjach 8.8.1 i wcześniejszych występuje podatność na eskalację uprawnień w instalatorze Notepad++ v8.8.1, która pozwala nieuprzywilejowanym użytkownikom uzyskać uprawnienia SYSTEM poprzez niebezpieczne ścieżki wyszukiwania plików wykonywalnych.

Visionatrix to narzędzie do przetwarzania mediów AI korzystające z ComfyUI. W wersjach od 1.5.0 do przed 2.5.1, punkt końcowy /docs/flows jest podatny na atak Reflected XSS, co pozwala na pełne przejęcie aplikacji oraz wyciek sekretów przechowywanych w aplikacji.

CVE-2025-52922 dotyczy podatności w Innoshop w wersji 0.4.1, która umożliwia atakującemu z dostępem do panelu administracyjnego przeprowadzenie ataku typu directory traversal poprzez interfejsy API FileManager. Atakujący może m.in. mapować strukturę systemu plików, tworzyć i usuwać dowolne katalogi oraz pliki na serwerze.

OPPO Clone Phone wykorzystuje słabe hasło do hotspotu WiFi do transferu plików, co prowadzi do ujawnienia informacji.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/fetchSelectedCategories.php, gdzie manipulacja argumentem categoriesId prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem user_id w pliku /php_action/changePassword.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego.

W systemie zarządzania zapasami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /php_action/createCategories.php. Manipulacja argumentem categoriesStatus prowadzi do wstrzyknięcia SQL.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /php_action/editCategories.php, gdzie manipulacja argumentem editCategoriesName prowadzi do wstrzykiwania SQL.

W systemie zakupów online Agri-Trading 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /transactionsave.php. Manipulacja argumentem 'del' prowadzi do wstrzyknięcia SQL.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /edituser.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie Simple Pizza Ordering System 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /edituser-exec.php. Manipulacja argumentem userid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /update.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /addcatexec.php. Manipulacja argumentem textfield prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

W systemie Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /salesreport.php. Manipulacja argumentem dayfrom prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem user_id w pliku /changeUsername.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Online Bidding System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /showprod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Online Bidding System w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /administrator. Manipulacja argumentem aduser prowadzi do wstrzykiwania SQL.

W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /bidlog.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Online Bidding System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /details.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.