Katalog podatności CVE

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /process/aprocess.php, gdzie manipulacja argumentem mailuid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /applyleave.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Podatność CVE-2025-49029 dotyczy widgetu Custom Login And Signup Widget w wersjach od n/a do 1.0, który pozwala na wstrzykiwanie kodu. Problem ten wynika z niewłaściwej kontroli generowania kodu.

Podatność CVE-2025-41656 pozwala nieautoryzowanemu zdalnemu atakującemu na wykonywanie dowolnych poleceń na podatnych urządzeniach z wysokimi uprawnieniami, ponieważ uwierzytelnienie serwera Node_RED nie jest domyślnie skonfigurowane.

Nieautoryzowany zdalny atakujący może obejść logowanie do aplikacji webowej dotkniętych urządzeń, co umożliwia dostęp do wszystkich dostępnych ustawień IndustrialPI oraz ich zmianę.

Wtyczka Opal Estate Pro – Zarządzanie Nieruchomościami i Zgłaszanie dla WordPressa, używana przez motyw FullHouse - Responsywny WordPress dla Nieruchomości, jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.7.5. Problem wynika z braku ograniczeń ról podczas rejestracji w funkcji 'on_regiser_user'.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /editcus.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Electron, otwarte źródło frameworka do tworzenia aplikacji desktopowych, ma podatność na obejście integralności ASAR w wersjach od 30.0.0-alpha.1 do przed 30.0.5 oraz od 31.0.0-alpha.1 do przed 31.0.0-beta.1. Problem dotyczy tylko aplikacji z włączonymi fuzami embeddedAsarIntegrityValidation i onlyLoadAppFromAsar na systemie Windows.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /large.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /addpro.php prowadzi do ataku typu SQL injection, co umożliwia zdalne przeprowadzenie ataku.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /pages/payment_add.php, gdzie manipulacja argumentem cid prowadzi do wstrzyknięcia SQL.

W składniku EDA platformy Ansible Automation znaleziono lukę, w której wartości gałęzi Git lub refspec dostarczane przez użytkowników są oceniane jako szablony Jinja2. Ta podatność pozwala uwierzytelnionym użytkownikom na wstrzykiwanie wyrażeń, które wykonują polecenia lub uzyskują dostęp do wrażliwych plików na pracowniku EDA.

W Ansible Automation Platform zidentyfikowano lukę w komponencie EDA, gdzie dostarczone przez użytkownika adresy URL Git są przekazywane do polecenia git ls-remote bez odpowiedniego oczyszczenia. Ta podatność umożliwia uwierzytelnionemu atakującemu wstrzykiwanie argumentów i wykonywanie dowolnych poleceń na pracowniku EDA.

Podatność w Sudo przed wersją 1.9.17p1 pozwala użytkownikom wymienionym w pliku sudoers na wykonywanie poleceń na niezamierzonych maszynach, gdy plik sudoers określa hosta, który nie jest ani bieżącym hostem, ani ALL.

Wykryto krytyczną podatność w systemie Online Hotel Booking 1.0, która dotyczy nieznanego kodu w pliku /admin/registration.php. Manipulacja argumentem uname prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w urządzeniu TOTOLINK T6 w wersji 4.1.5cu.748_B20211015, która dotyczy funkcji Form_Login w pliku /formLoginAuth.htm. Manipulacja argumentami authCode/goURL prowadzi do braku autoryzacji.

W urządzeniu D-Link DIR-816-A2 z oprogramowaniem DIR-816A2_FWv1.10CNB05_R1B011D88210 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję system() w pliku bin/goahead.

Orkes Conductor w wersji 3.21.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieograniczony dostęp do klas Java.