Katalog podatności CVE

W podatności CVE-2025-52781 występuje problem Cross-Site Request Forgery (CSRF) w Beee TinyNav, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji TinyNav od n/a do 1.4 włącznie.

W Logo Manager For Samandehi występuje podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.5 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Virtual Moderator autorstwa Adnana Haque (a11n) umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Virtual Moderator od n/a do 1.4.

W podatności CVE-2025-52715 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w RadiusTheme Classified Listing. Problem dotyczy wersji Classified Listing od n/a do 4.2.0.

W podatności CVE-2025-52708 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wtyczki HUSKY w wersjach od n/a do 1.3.7.

W podatności CVE-2025-49873 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie NasaTheme Elessi, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji Elessi od n/a do 6.3.9 włącznie.

W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /contactus.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie Online Shoe Store w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /admin/admin_product.php. Manipulacja argumentem pid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w systemie Online Shoe Store 1.0, która dotyczy nieznanego przetwarzania pliku /admin/admin_football.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania szpitalem ponaravindb w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem username1 w pliku /func3.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W jądrze Linux wykryto błąd wyścigu w dyscyplinie kolejkowania PRIO (net_sched). Wyścig między qdisc_tree_flush_backlog() a qdisc_tree_reduce_backlog() może prowadzić do niedomiaru licznika pakietów (qlen). Poprawka zastępuje qdisc_tree_flush_backlog() przez qdisc_purge_queue().

W systemie zarządzania katalogiem PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /searchdata.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'fathername' w pliku /enrollment.php prowadzi do ataku typu SQL injection, co może umożliwić zdalne przeprowadzenie ataku.

W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem gname w pliku /visit.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie rejestracji przedszkoli PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/check_availability.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Online Shoe Store w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /admin/confirm.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/admin_running.php, gdzie manipulacja argumentem qty prowadzi do wstrzyknięcia SQL.

W kodzie projektu Online Shoe Store w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /cart2.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /pages/cat_update.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /pages/cat_add.php, gdzie manipulacja argumentem Category prowadzi do wstrzykiwania SQL.