Katalog podatności CVE

W systemie zarządzania produktami Campcodes Online Feeds w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanego kodu w pliku /feeds/index.php komponentu logowania, gdzie manipulacja argumentem 'Username' może prowadzić do ataku.

W systemie zarządzania przesyłkami Campcodes/SourceCodester w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy funkcji Signup w pliku /ajax.php, gdzie manipulacja argumentem lastname prowadzi do wstrzyknięcia SQL.

Podatność na przesyłanie w czystym tekście w module CPU serii MELSEC iQ-F firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu uzyskanie informacji o poświadczeniach poprzez przechwytywanie wiadomości komunikacyjne SLMP. Atakujący może również odczytywać lub zapisywać wartości urządzenia oraz zatrzymywać operacje programów, wykorzystując uzyskane poświadczenia.

Podatność CVE-2025-7405 dotyczy braku uwierzytelnienia dla krytycznej funkcji w module CPU serii MELSEC iQ-F firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu odczyt lub zapis wartości urządzenia oraz zatrzymanie działania programów, ponieważ protokół MODBUS/TCP w tych produktach nie posiada funkcji uwierzytelniania.

W systemie zarządzania przesyłkami Campcodes/SourceCodester w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem email w funkcji Login pliku /ajax.php prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

System eHRD firmy Sunnet zawiera podatność typu Reflected Cross-site Scripting (XSS). Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

System eHRD firmy Sunnet zawiera podatność typu Reflected Cross-site Scripting (XSS). Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

W systemie Khanakag-17 Library Management System do wersji 60ed174506094dcd166e34904a54288e5d10ff24 odkryto podatność XSS w pliku /index.php. Manipulacja argumentem msg umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W urządzeniu D-Link DIR-852 w wersji 1.00CN B09 wykryto podatność, która dotyczy funkcji soapcgi_main w pliku soap.cgi komponentu SOAP Service. Manipulacja argumentem service prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Zidentyfikowano słabość w systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /login.php, co prowadzi do podatności na atak typu SQL injection.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Podatność ta dotyczy nieznanego kodu w pliku /admin/login.php i umożliwia atak typu SQL injection poprzez manipulację argumentem Username.

Zidentyfikowano podatność w aplikacji internetowej HKritesh009 Grocery List Management, która dotyczy pliku /src/update.php. Manipulacja argumentem ID prowadzi do możliwości wykonania ataku typu SQL injection zdalnie.

Zidentyfikowano słabość w systemie zarządzania pożyczkami online Campcodes w wersji 1.0. Affected elementem jest nieznana funkcja pliku /ajax.php?action=login, której manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL.

W systemie Human Resource Integrated System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku login_attendance2.php. Manipulacja argumentem employee_id/data prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność w systemie Human Resource Integrated System 1.0, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentami user/pass prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Human Resource Integrated System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /login_query12.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Human Resource Integrated System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /log_query.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie Campcodes Online Water Billing System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /process.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Human Resource Integrated System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login_timeee.php. Manipulacja argumentem emp_id prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /ajax/updateProfile.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.