Katalog podatności CVE

Delta Electronics DIAView posiada wiele podatności, które mogą wpływać na bezpieczeństwo systemu. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu lub innych niepożądanych działań.

CVE-2025-62581

Delta Electronics DIAView posiada wiele podatności, które mogą wpływać na bezpieczeństwo systemu. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu lub innych zagrożeń.

CVE-2025-61937

Podatność, jeśli zostanie wykorzystana, może umożliwić nieuwierzytelnionemu napastnikowi zdalne wykonanie kodu z uprawnieniami systemowymi systemu operacyjnego usługi „taoimr”, co może potencjalnie doprowadzić do całkowitego przejęcia serwera aplikacji modelu.

CVE-2025-14237

Przepełnienie bufora w przetwarzaniu czcionek XPS w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych, które może umożliwić atakującemu w segmencie sieci wywołanie braku reakcji urządzenia lub wykonanie dowolnego kodu. Dotyczy to modeli: Satera LBP670C Series/Satera MF750C Series (firmware v06.02 i wcześniejsze, sprzedawane w Japonii), Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II (firmware v06.02 i wcześniejsze, sprzedawane w USA), i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II (firmware v06.02 i wcześniejsze, sprzedawane w Europie).

CVE-2025-14236

Podatność przepełnienia bufora w przetwarzaniu atrybutów książki adresowej w małych biurowych urządzeniach wielofunkcyjnych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

CVE-2025-14235

Podatność przepełnienia bufora w przetwarzaniu danych fpgm czcionek XPS w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

CVE-2025-14234

Podatność przepełnienia bufora w przetwarzaniu list CPCA w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

CVE-2025-14233

Podatność nieprawidłowego zwolnienia pamięci w procesie usuwania plików CPCA w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

CVE-2025-14232

Podatność przepełnienia bufora w przetwarzaniu XML plików XPS w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

CVE-2025-14231

Podatność przepełnienia bufora w przetwarzaniu zadań drukowania przez WSD w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

CVE-2021-47812

GravCMS w wersji 1.10.7 zawiera podatność, która pozwala nieautoryzowanym atakującym na zapis dowolnych konfiguracji YAML oraz wykonanie kodu PHP poprzez punkt końcowy harmonogramu. Atakujący mogą wykorzystać parametr admin-nonce do wstrzykiwania ładunków zakodowanych w base64 i tworzenia złośliwych zadań z wykonaniem poleceń systemowych.

CVE-2021-47811

Grocery Crud w wersji 1.6.4 zawiera podatność na wstrzykiwanie SQL w parametrze order_by, co umożliwia zdalnym atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr order_by[] w żądaniach POST do punktu końcowego ajax_list, co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

CVE-2021-47798

NoteBurner w wersji 2.35 zawiera podatność na przepełnienie bufora w polu wejściowym kodu licencyjnego, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w pola 'Nazwa' i 'Kod', co prowadzi do awarii aplikacji.

CVE-2021-47785

Ether MP3 CD Burner w wersji 1.3.8 zawiera podatność typu buffer overflow w polu nazwy rejestracyjnej, co umożliwia zdalne wykonanie kodu. Atakujący mogą stworzyć złośliwy ładunek, aby nadpisać obsługiwacze SEH i uruchomić bind shell na porcie 3110, wykorzystując niewłaściwą walidację danych wejściowych.

CVE-2026-1009

Podatność na trwały atak XSS w forum Altium z powodu braku sanityzacji danych wejściowych po stronie serwera. Zalogowany atakujący może wstrzyknąć dowolny kod JavaScript do postów, który jest wykonywany, gdy inni użytkownicy przeglądają post.

CVE-2025-67822

Podatność w komponencie Provisioning Manager w Mitel MiVoice MX-ONE 7.3 do 7.8 SP1, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania. Udane wykorzystanie może umożliwić nieautoryzowany dostęp do kont użytkowników lub administratorów.

CVE-2023-7334

Podatność na deserializację .NET w Changjetong T+ do wersji 16.x w punkcie końcowym AjaxPro, która może prowadzić do zdalnego wykonania kodu. Zdalny atakujący może wysłać spreparowane żądanie do /tplus/ajaxpro/Ufida.T.CodeBehind._PriorityLevel,App_Code.ashx?method=GetStoreWarehouseByStore z złośliwym JSON, wykorzystując deserializację typów .NET do wywołania dowolnych metod, takich jak System.Diagnostics.Process.Start.

CVE-2011-10041

Podatność na dowolne przesyłanie plików w wtyczce Uploadify dla WordPress do wersji 1.0 z powodu braku walidacji typów plików w process_upload.php. Nieuwierzytelniony zdalny atakujący może przesłać dowolne pliki do witryny WordPress, co może umożliwić zdalne wykonanie kodu poprzez przesłanie plików wykonywalnych do dostępnej lokalizacji.

CVE-2025-70892

Phpgurukul Cyber Cafe Management System v1.0 zawiera podatność na wstrzykiwanie SQL w module zarządzania użytkownikami. Aplikacja nie waliduje poprawnie danych wejściowych w parametrze username w punkcie końcowym add-users.php.

CVE-2026-23746