Katalog podatności CVE

W Logpoint przed wersją 7.6.0 odkryto problem związany z podatnością na traversję ścieżki. Napastnik posiadający uprawnienia operatora może wykorzystać tę podatność podczas tworzenia szablonu układu, co może prowadzić do zdalnego wykonania kodu (RCE).

W Mbed TLS w wersjach od 3.6.1 do 3.6.3 przed wersją 3.6.4 występuje niezgodność czasowa w usuwaniu paddingu szyfru blokowego, co pozwala atakującemu na odzyskanie tekstu jawnego, gdy używany jest tryb paddingu PKCS#7.

Podatność CVE-2025-46385 dotyczy ataku typu Server-Side Request Forgery (SSRF), który pozwala atakującemu na wysyłanie złośliwych żądań z serwera. Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych lub zewnętrznych systemów.

Podatność CVE-2025-46384 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych naruszeń bezpieczeństwa.

W oprogramowaniu pmTicket Project-Management-Software do wersji 2ef379da2075f4761a2c9029cf91d073474e7486 zidentyfikowano krytyczną podatność. Manipulacja argumentem user_id w funkcji getUserLanguage w pliku classes/class.database.php prowadzi do możliwości wykonania ataku typu SQL injection, który można przeprowadzić zdalnie.

W oprogramowaniu Eluktronics Control Center w wersji 5.23.51.41 wykryto krytyczną podatność na wstrzykiwanie poleceń. Luka znajduje się w nieznanej funkcji pliku \AiStoneService\MyControlCenter\Command, w komponencie obsługi skryptów PowerShell. Atak wymaga dostępu lokalnego, a szczegóły exploit zostały ujawnione publicznie.

W systemie Metasoft 美特软件 MetaCRM w wersjach do 6.4.2 odkryto krytyczną podatność. Problem dotyczy nieznanej części pliku /debug.jsp, co prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie.

Wykryto krytyczną podatność w urządzeniu TOTOLINK T6 w wersji 4.1.5cu.748_B20211015. Problem dotyczy funkcji setTelnetCfg w pliku /cgi-bin/cstecgi.cgi, gdzie manipulacja argumentem telnet_enabled z wartością 1 prowadzi do braku uwierzytelnienia.

W systemie darowizn kościelnych w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /members/search.php, gdzie manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/login_admin.php. Manipulacja argumentem Username prowadzi do ataku typu SQL injection.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy pliku /members/update_password_admin.php. Manipulacja argumentem new_password prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie rezerwacji miejsc w kinie Campcodes Online Movie Theater w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/manage_seat.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /members/giving.php. Manipulacja argumentem Amount prowadzi do wstrzykiwania SQL.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /members/offering.php. Manipulacja argumentem trcode prowadzi do wstrzyknięcia SQL.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /members/Tithes.php. Manipulacja argumentem trcode prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie darowizn kościelnych w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /reg.php, gdzie manipulacja argumentem 'mobile' prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie Church Donation System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie Jinher OA w wersji 1.1 zidentyfikowano podatność, która została oceniona jako problematyczna. Dotyczy ona nieznanego przetwarzania pliku XmlHttp.aspx, co prowadzi do odniesienia do zewnętrznych jednostek XML.