Katalog podatności CVE

W systemie WP Employee Attendance System występuje podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem ten dotyczy wersji od n/a do 3.5 włącznie.

W podatności CVE-2025-24761 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji DSK od n/a do poniżej 2.4.

W module pam_namespace pakietu linux-pam wykryto podatność polegającą na nieprawidłowej ochronie ścieżek kontrolowanych przez użytkownika. Lokalny atakujący może wykorzystać ataki typu symlink oraz wyścigi (race conditions) do eskalacji uprawnień do poziomu root.

W systemie zamówień żywności Simple Food Ordering System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'photo' w pliku /editproduct.php prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /user_customer_create_order.php, gdzie manipulacja argumentem user_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /allocate_room.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami wirusa Nipah PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /registered-user-testing.php, gdzie manipulacja argumentem testtype prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /includes/login-hm.inc.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /includes/login.inc.php, gdzie manipulacja argumentem student_roll_no prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem search_box w pliku /admin/students.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka Wise Chat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek X-Forwarded-For we wszystkich wersjach do 3.3.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /sysconfig/departmentsetting.php. Manipulacja argumentem gblOrgID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W bibliotece libxml2 wykryto podatność polegającą na dereferencji wskaźnika NULL podczas przetwarzania wyrażeń XPath. Luka ta umożliwia atakującemu stworzenie złośliwego wejścia XML, co prowadzi do odmowy usługi.

W systemie zamówień restauracyjnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /tablelow.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamówień restauracyjnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /payment.php, gdzie manipulacja argumentem tabidNoti prowadzi do wstrzyknięcia SQL.

W systemie zarządzania parkingiem Das Parking Management System w wersji 6.2.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /vehicle/search w komponencie API, gdzie manipulacja argumentem vehicleTypeCode prowadzi do wstrzyknięcia SQL.

W systemie zarządzania parkingiem Das Parking Management System w wersji 6.2.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /Reservations/Search komponentu API, gdzie manipulacja argumentem Value prowadzi do wstrzyknięcia SQL.

W systemie zarządzania parkingiem Das Parking Management System w wersji 6.2.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /IntraFieldVehicle/Search w komponencie API, gdzie manipulacja argumentem Value prowadzi do wstrzyknięcia SQL.

Występuje podatność typu Cross-site Scripting (XSS) w module Zarządzania Możliwościami w Project Portfolio Manager, która dotyczy wersji od 3DEXPERIENCE R2023x do 3DEXPERIENCE R2025x. Umożliwia ona atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.