Katalog podatności CVE

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku delete_exam.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji nodered_lib_apply komponentu Node-RED Library. Manipulacja argumentem act prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.

W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji basicstation_apply komponentu Basic Station Certificate-Deletion Handler. Manipulacja argumentem act powoduje wstrzyknięcie komend. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto wadę w nieznanym przetwarzaniu w pliku db.php. Wykonanie manipulacji prowadzi do użycia zaszytych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit został opublikowany.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w funkcji register pliku auth.php. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W projekcie projeto-siga siga do wersji 11.0.2.10/11.0.2.13/11.1.1 wykryto podatność w funkcji ExAutenticacaoController.autenticar pliku sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java w komponencie Authentication Flow. Manipulacja argumentami cod/jwt prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W projekcie projeto-siga siga do wersji 11.1.1 wykryto słabość w funkcji DownloadExterno.getUrl w komponencie HTML-to-PDF Endpoint. Manipulacja argumentem html prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność nieograniczonego przesyłania plików w U+Smart Enjoyment WebSite 18.6001.1096.1000, dotycząca nieznanej funkcji w pliku /Report/Upload/UploadFormImg.ashx. Manipulacja argumentem File umożliwia zdalne przesłanie dowolnego pliku. Exploit jest publiczny.

Podatność braku autoryzacji w FluentCMS do wersji 0.0.5, dotycząca funkcji GetAccessible w pliku PermissionManager.cs. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, exploit jest publiczny.

Podatność SQL injection w itsourcecode Sales and Inventory System 1.0, dotycząca nieznanej funkcji w pliku /pages/settings_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.

Podatność zapisu poza zakresem spowodowana skróceniem liczbowym w Samsung Open Source Escargot na Linux x86-64. Atakujący, który może dostarczyć JavaScript do wykonania, może uszkodzić pamięć natywną i spowodować awarię procesu poprzez zdefiniowanie klasy z liczbą wpisów inicjalizacji instancji przekraczającą UINT16_MAX. Dotyczy wersji 5dc93606abd42b859045add05d704a038e197359.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność SQL injection w itsourcecode School Management System 1.0, dotycząca nieznanej funkcji w pliku User_Login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.

W systemie itsourcecode Information System Society Membership System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /society/check_student.php. Manipulacja argumentem student_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/us_transac.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Samsung walrus (wszystkie platformy) wykryto przepełnienie liczby całkowitej w funkcji Memory::init() w pliku src/runtime/Memory.cpp. Zdalny atakujący może wykorzystać spreparowany moduł WebAssembly, w którym 32-bitowe dodawanie bez znaku zawija się i omija sprawdzenie granic, powodując odczyt poza zakresem sterty i odmowę usługi.

Podatność zapisu poza zakresem w Samsung Opensource Walrus, powodująca przepełnienie buforów. Dotyczy wersji af80e665ea49d9003695a66502f841ed1d8397e7.

W projekcie sfturing ssm_pro (do wersji 627f426331da8086ce8fff2017d65b1ddef384f8) wykryto podatność na cross-site scripting (XSS) w komponencie Order Endpoint, w pliku ssm_pro/src/main/java/cn/sfturing/web/OrderController.java. Manipulacja argumentami hospitalName/officesName/doctorName prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.

Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji orderRecordsService.cancelOrder w pliku OrderController.java. Manipulacja argumentem ID umożliwia zdalne obejście autoryzacji. Exploit jest publiczny.

Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji updateOrderSta1/updateOrderdiseaseInfo w pliku OrderController.java. Manipulacja argumentami userID/id prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.