Katalog podatności CVE

Podatność stored XSS w 3DSwym w 3DSwymer na platformie 3DEXPERIENCE R2025x. Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.

W oprogramowaniu sprzętowym Kiloview N30 2.02.246 znajduje się na stałe zaszyty prywatny klucz TLS i certyfikat. Pozwala to atakującemu na przeprowadzenie ataku typu man-in-the-middle w sieci.

Ericsson Network Manager w wersjach przed ENM 25.2 GA zawiera podatność, która w przypadku wykorzystania może pozwolić na eksfiltrację ograniczonych danych lub przekierowanie ofiar do innych witryn lub domen.

W systemie Ericsson Network Manager (ENM) w wersjach wcześniejszych niż ENM 25.1 GA istnieje podatność, która po wykorzystaniu może prowadzić do eskalacji uprawnień.

W Tenda RP3 Pro do wersji 22.5.7.93 znaleziono błąd. Dotyczy on nieznanej funkcji w pliku force_upgrade.sh komponentu Firmware Update Handler. Manipulacja argumentem current_force_upgrade_pwd może prowadzić do użycia zakodowanego na stałe hasła. Atak może być wykonany tylko lokalnie. Exploit został opublikowany i może być użyty.

Wykryto podatność w D-Link DAP-2695 2.00RC131. Dotyczy funkcji fwupdater_main w pliku rgbin w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność SQL injection w pliku /admin/search-appointment.php. Manipulacja argumentem searchdata prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

EMCLI zawiera podatność o wysokim stopniu zagrożenia, która wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Może to prowadzić do wykonania dowolnego kodu.

Wtyczka WordPress Plus Addons for Elementor w wersjach przed 6.3.16 nie sanityzuje zawartości plików SVG, co może pozwolić użytkownikom z minimalną rolą Author na przeprowadzenie ataków Stored Cross-Site Scripting.

W Campcodes Online Beauty Parlor Management System 1.0 wykryto podatność polegającą na manipulacji argumentem 'sername' w pliku /admin/manage-services.php, co prowadzi do wstrzyknięcia SQL (SQL Injection). Atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany do ataków.

HCL Unica MaxAI Workbench jest podatny na nieprawidłową walidację danych wejściowych. Umożliwia to atakującym wykorzystanie luk takich jak SQL Injection, XSS lub command injection, prowadząc do nieautoryzowanego dostępu lub naruszenia danych.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem serv_id w pliku /booking.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 odkryto podatność, która pozwala na manipulację w nieznanej części systemu, prowadzącą do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

HCL Unica Platform jest dotknięty problemem niezabezpieczonych plików z powodu nieprawidłowych kontroli dostępu. Pliki te mogą zawierać wrażliwe informacje, takie jak dane prywatne lub systemowe, które mogą być wykorzystane przez atakujących do naruszenia aplikacji, infrastruktury lub użytkowników.

HCL Unica Campaign 12.1.10 jest podatna na Reflected Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt do żądania HTTP, który jest następnie niebezpiecznie odzwierciedlany w odpowiedzi serwera, co powoduje wykonanie skryptu w przeglądarce ofiary.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zidentyfikowano podatność, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File w pliku /assets/uploadSllyabus.php. Atak można przeprowadzić zdalnie.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zidentyfikowano lukę, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem File w pliku /assets/uploadNotes.php. Luka ta może być zdalnie wykorzystywana przez atakujących.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 wykryto podatność. Manipulacja argumentem File w pliku /assets/changeSllyabus.php pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 wykryto podatność, która dotyczy nieznanej funkcji pliku /assets/createNotice.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

Zidentyfikowano słabość w systemie zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Manipulacja argumentem File w pliku /assets/editNotes.php może prowadzić do nieograniczonego przesyłania plików.