Katalog podatności CVE

W podatności CVE-2025-28991 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy motywu Evon w wersjach od n/a do 3.4 włącznie.

W systemie WP Employee Attendance System występuje podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem ten dotyczy wersji od n/a do 3.5 włącznie.

W podatności CVE-2025-24773 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce mojoomla WPCRM dla formularza kontaktowego CF7 oraz WooCommerce. Problem dotyczy wersji WPCRM od n/a do 3.2.0 włącznie.

W podatności CVE-2025-24761 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji DSK od n/a do poniżej 2.4.

Klasa html.parser.HTMLParser miała najgorszą złożoność kwadratową podczas przetwarzania niektórych specjalnie przygotowanych, źle sformatowanych danych wejściowych, co mogło prowadzić do wzmocnionego ataku typu denial-of-service.

W projekcie FreeIPA odkryto podatność umożliwiającą eskalację uprawnień z hosta do domeny. Brak walidacji unikalności atrybutu `krbCanonicalName` dla konta administratora pozwala na utworzenie usługi o tej samej nazwie kanonicznej co admin REALM. Udany atak umożliwia uzyskanie biletu Kerberosa z poświadczeniami admin@REALM.

W module pam_namespace pakietu linux-pam wykryto podatność polegającą na nieprawidłowej ochronie ścieżek kontrolowanych przez użytkownika. Lokalny atakujący może wykorzystać ataki typu symlink oraz wyścigi (race conditions) do eskalacji uprawnień do poziomu root.

W systemie zamówień żywności Simple Food Ordering System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'photo' w pliku /editproduct.php prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania bazą danych klientów SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /user_customer_create_order.php, gdzie manipulacja argumentem user_id prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /allocate_room.php. Manipulacja argumentem search_box prowadzi do wstrzyknięcia SQL.

W systemie zarządzania testami wirusa Nipah PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /registered-user-testing.php, gdzie manipulacja argumentem testtype prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /includes/login-hm.inc.php, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /includes/login.inc.php, gdzie manipulacja argumentem student_roll_no prowadzi do wstrzyknięcia SQL.

W systemie zarządzania hostelami PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem search_box w pliku /admin/students.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka Wise Chat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek X-Forwarded-For we wszystkich wersjach do 3.3.4 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wykryto podatność w GNU ncurses do wersji 6.5-20250322, klasyfikowaną jako problematyczną. Dotyczy ona funkcji postprocess_termcap w pliku tinfo/parse_entry.c i prowadzi do przepełnienia bufora na stosie.

Podatność sklasyfikowana jako problematyczna została znaleziona w TOTOLINK T10 4.1.8cu.5207. Dotyczy nieznanej funkcjonalności pliku /etc/shadow.sample. Manipulacja prowadzi do użycia twardo zakodowanego hasła. Atak może być inicjowany tylko w sieci lokalnej. Złożoność ataku jest dość wysoka, a wykorzystanie jest trudne. Exploit został ujawniony publicznie i może być użyty.

W Chanjet CRM w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /sysconfig/departmentsetting.php. Manipulacja argumentem gblOrgID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.