Katalog podatności CVE

PaperCut Print Deploy, opcjonalny komponent integrujący się z PaperCut NG/MF, może być skonfigurowany z samopodpisanym certyfikatem. Jeśli klient nie skonfiguruje w pełni systemu do korzystania z bazy zaufania, komunikacja między klientami a serwerem jest narażona na ataki man-in-the-middle. Dokumentacja dotycząca konfiguracji SSL była niekompletna, co może prowadzić do błędnej konfiguracji.

W systemie zarządzania nieruchomościami ScriptAndTools w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/userlist.php, co może prowadzić do wykonania kodu po przekierowaniu.

W glib znaleziono lukę, która prowadzi do przepełnienia całkowitego podczas tworzenia plików tymczasowych. To zjawisko skutkuje dostępem do pamięci poza przydzielonym obszarem, co umożliwia atakującemu potencjalne wykonanie ataku typu path traversal lub dostęp do prywatnych treści plików tymczasowych poprzez tworzenie dowiązań symbolicznych.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/course/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Zidentyfikowano podatność w systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/modules/subject/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W metodzie afterKeyEventLockedInterruptable w pliku InputDispatcher.cpp występuje możliwe użycie po zwolnieniu, co może prowadzić do lokalnej eskalacji uprawnień. Interakcja użytkownika nie jest wymagana.

W setMediaButtonReceiver w wielu plikach istnieje możliwość uruchamiania dowolnych aktywności z tła z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/modules/student/index.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem studentId.

W systemie zarządzania farmą online SourceCodester w wersji 1.0 wykryto podatność. Manipulacja argumentem 'uname' w pliku /Login/login.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zamówieniami żywności od SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /routers/register-router.php umożliwia manipulację argumentem 'phone', co prowadzi do ataku typu SQL injection. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /admin/edit-services.php, gdzie manipulacja argumentem sername prowadzi do wstrzykiwania SQL.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem sids[] w pliku /admin/add-customer-services.php prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Podatność CVE-2025-8613 dotyczy urządzeń kamery Vacron, umożliwiając zdalnym atakującym wykonanie dowolnego kodu. Wymagana jest autoryzacja, aby wykorzystać tę podatność, która występuje w punkcie końcowym webs.cgi z powodu braku odpowiedniej walidacji dostarczonego przez użytkownika ciągu przed jego użyciem w wywołaniu systemowym.

Sterownik Wi-Fi Realtek rtl81xx SDK zawiera podatność przepełnienia bufora na stercie w funkcji MgntActSet_TEREDO_SET_RS_PACKET, co pozwala lokalnemu atakującemu na eskalację uprawnień i wykonanie kodu w kontekście SYSTEM. Wymaga wcześniejszego uzyskania możliwości wykonywania niskoprzywilejowanego kodu.

Podatność CVE-2025-6685 w ATEN eco DC umożliwia zdalnym atakującym eskalację uprawnień na dotkniętych instalacjach. Problem wynika z braku weryfikacji przypisanej roli użytkownika w interfejsie webowym.

Zidentyfikowano podatność w systemie zarządzania salonem piękności PHPGurukul w wersji 1.1. Problem dotyczy nieznanej funkcji w pliku /signup.php, gdzie manipulacja argumentem mobilenumber prowadzi do wstrzyknięcia SQL.

W programie Digilent DASYLab występuje podatność na zapis poza zakresem z powodu niewłaściwego sprawdzania granic, co skutkuje dużym adresem docelowym podczas analizowania pliku DSB. Ta podatność może prowadzić do wykonania dowolnego kodu. Skuteczne wykorzystanie wymaga, aby atakujący nakłonił użytkownika do otwarcia specjalnie spreparowanego pliku DSB. Podatność dotyczy wszystkich wersji DASYLab.

W programie Digilent DASYLab występuje podatność polegająca na zapisie poza granicami z powodu nieprawidłowego sprawdzania granic podczas parsowania pliku DSB, co może prowadzić do wykonania dowolnego kodu. Atakujący musi nakłonić użytkownika do otwarcia specjalnie spreparowanego pliku DSB.

IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) w wersji 8.1 przed 8.1.2.2 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie wrażliwych informacji o konfiguracji systemu.

W Tenda CP6 w wersji 11.10.00.243 wykryto podatność w funkcji sub_2B7D04 komponentu uhttp, która prowadzi do użycia ryzykownego algorytmu kryptograficznego. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny.