Katalog podatności CVE

System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/userprofile.php poprzez parametr fullname.

System zarządzania skargami phpGurukul w wersji 2.0 jest podatny na atak typu Cross Site Scripting (XSS) w pliku admin/subcategory.php poprzez parametr categoryName.

Portal zakupowy phpGuruKul w wersji 2.0 jest podatny na nieautoryzowane przesyłanie plików w pliku /admin/insert-product.php z powodu braku walidacji rozszerzeń.

W systemie zarządzania skargami phpgurukul w wersji 2.0 odkryto podatność na wstrzykiwanie SQL. Problem wynika z braku walidacji danych wejściowych dla wielu parametrów, w tym fullname, email oraz contactno w pliku user/registration.php.

System zarządzania skargami phpgurukul w wersji 2.0 jest podatny na atak typu SQL Injection w pliku user/reset-password.php poprzez parametr mobileno.

Podatność CVE-2025-2416 w Akinsoft LimonDesk związana jest z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność CVE-2025-0878 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft LimonDesk, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność typu Origin Validation Error w Akinsoft LimonDesk umożliwia wymuszone przeglądanie. Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

W bibliotece libsoup znaleziono błąd w mechanizmie buforowania SoupCache, który ignoruje nagłówek HTTP Vary podczas oceny buforowanych odpowiedzi. Nagłówek ten zapewnia, że odpowiedzi różnią się odpowiednio w zależności od nagłówków żądania, takich jak język czy uwierzytelnienie. Bez tego sprawdzenia buforowana treść może być nieprawidłowo ponownie wykorzystywana w różnych żądaniach, potencjalnie ujawniając wrażliwe dane użytkownika.

W podsystemie netfilter (nf_tables) jądra Linux możliwe jest dodanie zduplikowanego urządzenia do łańcucha/flowtable w tej samej partii transakcji. Powoduje to, że ścieżka zdarzeń netdev usuwa tylko pierwsze urządzenie, pozostawiając niezarejestrowany hak zduplikowanego urządzenia, co wyzwala ostrzeżenie WARNING.

Podatność w Akinsoft LimonDesk związana z niewłaściwym ograniczeniem renderowanych warstw UI lub ramek umożliwia atak typu iFrame Overlay, co jest zgodne z CAPEC - 103 - Clickjacking. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność CVE-2025-2415 w Akinsoft MyRezzta dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co pozwala na ominięcie procesu uwierzytelniania. Problem ten występuje w wersjach MyRezzta od s2.03.01 do przed v2.05.01.

Podatność CVE-2025-1740 w Akinsoft MyRezzta polega na niewłaściwym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia obejście uwierzytelnienia, wykorzystanie odzyskiwania hasła oraz ataki typu brute force. Problem dotyczy wersji MyRezzta od s2.03.01 do przed v2.05.01.

Podatność w Akinsoft MyRezzta związana z niewłaściwym egzekwowaniem workflow oraz niekontrolowanym zużyciem zasobów umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji MyRezzta od s2.02.02 do przed v2.05.01.

Podatność CVE-2024-13064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft MyRezzta, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach MyRezzta od s2.02.02 do przed v2.05.01.

Podatność CVE-2024-13063 w Akinsoft MyRezzta pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie zasobów. Problem dotyczy wersji MyRezzta od s2.02.02 do przed v2.05.01.

Podatność powodująca awarię dyssektora SSH w Wireshark w wersjach od 4.4.0 do 4.4.8, co umożliwia przeprowadzenie ataku typu denial of service. Atakujący może doprowadzić do zawieszenia lub awarii aplikacji podczas analizy złośliwego ruchu SSH.

W podatności CVE-2024-32444 występuje nieprawidłowe przypisanie uprawnień w motywie RealHomes od InspiryThemes, co umożliwia eskalację uprawnień. Problem dotyczy wersji RealHomes od n/a do 4.3.6 włącznie.

Samsung Notes przed wersją 4.4.30.63 ma niewłaściwą kontrolę dostępu, co pozwala fizycznym atakującym na dostęp do danych w wielu profilach użytkowników. Wymagana jest interakcja użytkownika.

Niewłaściwe zarządzanie uprawnieniami w ThemeManager przed wersją SMR Sep-2025 Release 1 pozwala lokalnym uprzywilejowanym atakującym na ponowne użycie elementów próbnych.