Katalog podatności CVE

W PHPGurukul Online Course Registration w wersji 3.1 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/student-registration.php. Manipulacja argumentem studentname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania farmą Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Wykorzystanie argumentu pid w pliku /review.php prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W podatności CVE-2025-47696 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem ten dotyczy wersji Blog Designer PRO od n/a do 3.4.7.

Podatność CVE-2025-31100 w systemie zarządzania szkołą Mojoomla pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji od n/a do 1.93.1.

W podatności CVE-2024-32832 występuje brak autoryzacji w funkcji logowania za pomocą numeru telefonu w aplikacji Login with phone number, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.6.93 włącznie.

W aplikacji Barcode Scanner with Inventory & Order Manager występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.5.3. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

W systemie Water Billing System 1.0 od SourceCodester wykryto podatność, która umożliwia zdalne wykonanie ataku SQL injection poprzez manipulację argumentem ID w pliku /edit.php. Funkcjonalność ta jest nieznana.

Zidentyfikowano słabość w systemie Water Billing System 1.0 od SourceCodester. Manipulacja argumentem ID w pliku /paybill.php prowadzi do podatności na atak typu SQL injection.

W systemie Water Billing System 1.0 od SourceCodester odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /viewbill.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Zidentyfikowano podatność w systemie Simple Cafe Billing System 1.0, która dotyczy nieznanej funkcji pliku /sales_report.php. Manipulacja argumentem 'month' prowadzi do wstrzyknięcia SQL.

W systemie Simple Cafe Billing System w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /receipt.php. Manipulacja argumentem ID może prowadzić do ataku typu SQL injection.

W systemie SourceCodester Online Book Store w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /publisher_list.php. Manipulacja argumentem pubid prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie ankiet online SourceCodester w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /admin/checklogin.php. Manipulacja argumentem myusername prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie głosowania online Campcodes Advanced Online Voting System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem 'Username' w pliku /admin/login.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zakupów online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /product.php. Manipulacja argumentem 'p' prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zakupów online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Password' prowadzi do wstrzyknięcia SQL.

ContentKeeper Web Appliance (obecnie utrzymywany przez Impero Software) w wersjach przed 125.10 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznego przetwarzania przesyłanych plików przez narzędzie CGI mimencode. Nieuwierzytelnieni atakujący mogą przesyłać i wykonywać dowolne skrypty jako użytkownik Apache, a opcjonalnie eskalować uprawnienia do roota.

Dogfood CRM w wersji 2.0.10 zawiera podatność zdalnego wykonania kodu w skrypcie spell.php używanym przez podsystem poczty. Luka wynika z nieoczyszczonego wejścia użytkownika przekazywanego przez żądanie POST do parametru data, co pozwala na wstrzyknięcie dowolnych poleceń powłoki.

Belkin Bulldog Plus w wersji 4.0.2 build 1219 zawiera podatność przepełnienia bufora na stosie w handlerze uwierzytelniania usługi webowej. Wysłanie spreparowanego żądania HTTP z nadmiernie długim nagłówkiem Authorization powoduje uszkodzenie pamięci i potencjalne zdalne wykonanie kodu.

Green Dam Youth Escort w wersji 3.17 jest podatny na przepełnienie bufora oparte na stosie podczas przetwarzania zbyt długich adresów URL. Błąd znajduje się w komponencie filtrowania URL, który nie sprawdza poprawnie długości danych przed skopiowaniem ich do bufora o stałym rozmiarze. Zdalny atakujący może wykorzystać tę podatność, nakłaniając użytkownika do odwiedzenia specjalnie spreparowanej strony zawierającej długi URL, co prowadzi do wykonania dowolnego kodu.