Katalog podatności CVE

Zidentyfikowano podatność w systemie zarządzania hostelami w wersji 1.0, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_roomtype/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /justines/index.php. Manipulacja argumentem log_email prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /justines/admin/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Online Bidding System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /administrator/bidupdate.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-9035 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w platformie Virtual Library firmy Horato Internet Technologies Ind. And Trade Inc., co pozwala na ataki typu Reflected XSS.

Wykryto podatność w systemie E-Commerce Website 1.0, która dotyczy nieznanej funkcjonalności pliku /pages/admin_account_delete.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W podatności CVE-2025-8079 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Smart Trade E-Commerce, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji przed 4.5.0.0.1.

Zidentyfikowano słabość w systemie Online Bidding System 1.0, która dotyczy nieznanej funkcji pliku /administrator/index.php. Manipulacja argumentem aduser prowadzi do wstrzykiwania SQL.

W usłudze historii Lightspeed wykryto brak wystarczających kontroli dostępu, co pozwala lokalnemu, nieuprzywilejowanemu użytkownikowi na dostęp i manipulację historią czatu innego użytkownika na tym samym systemie. Poprzez nadużywanie wywołań komunikacji międzyprocesowej do usługi historii, atakujący może przeglądać, usuwać lub wstrzykiwać dowolne wpisy historii, w tym wprowadzające w błąd lub złośliwe polecenia.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku deleteslide.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku deleteroominventory.php pozwala na manipulację argumentem ID, co może prowadzić do ataku typu SQL injection.

Podatność CVE-2025-0875 dotyczy systemu OBS (System Informacji o Sprawach Studenckich) firmy PROLIZ, umożliwiając obejście autoryzacji poprzez wstrzykiwanie parametrów. Problem ten występuje w wersjach przed v26.0328.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /ajax.php?action=delete_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania sprzedażą i inwentaryzacją Campcodes w wersji 1.0 wykryto podatność, która dotyczy nieznanej części pliku /manage_user.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /admin/edit_subject.php, gdzie manipulacja argumentem subject_code prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /admin/add_subject.php, która umożliwia manipulację argumentem subject_code, prowadzącą do ataku typu SQL injection.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem class_name w pliku /admin/class.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W Artifex GhostXPS przed wersją 10.06.0 występuje przepełnienie bufora na stosie w funkcji xps_unpredict_tiff w pliku xpstiff.c, ponieważ wartość samplesperpixel nie jest sprawdzana. Może to prowadzić do awarii lub potencjalnego wykonania kodu.

Zidentyfikowano podatność w systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0. Manipulacja argumentem class_name w pliku /admin/edit_class.php prowadzi do wstrzyknięcia SQL.

Podatność CVE-2025-53692 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Sitecore Experience Manager (XM) oraz Sitecore Experience Platform (XP), co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od 9.2 do 10.4.