Katalog podatności CVE

SourceCodester Tailor Management System 1.0 jest podatny na iniekcję SQL w pliku customeredit.php?id=1.

SourceCodester Tailor Management System 1.0 jest podatny na iniekcję SQL w pliku addmeasurement.php?id=1.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku renew.php poprzez parametr membershipType.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w endpointcie edit_type.php poprzez parametr id.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /edit_member.php?id=1.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w plikach report.php i revenue_report.php poprzez parametr fromDate.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /delete_members.php?id=1.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /memberProfile.php?id=1.

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /delete_membership.php?id=1.

CodeAstro Membership Management System 1.0 zawiera podatność na wstrzykiwanie SQL w pliku /print_membership_card.php poprzez parametr id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 zawiera podatność na wstrzykiwanie SQL w pliku /show_price_by_pdtId.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Spikster (do commitu e1cdf8c) zawiera podatność polegającą na braku uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do wszystkich tras API poprzez niewykorzystane middleware CipiAuth, które jest zarejestrowane, ale nieprzypisane do żadnej trasy.

Juggle do wersji 1.6.0 zawiera podatność na zdalne wykonanie kodu, która pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez połączenie z odsłoniętą konsolą webową bazy danych H2 przy użyciu domyślnych poświadczeń.

Apache Tika od 4.0.0-alpha-1 do 4.0.0-beta-1 (przed wydaniem) zawiera podatność na niewłaściwą ochronę alternatywnej ścieżki. Atakujący może wykorzystać tę lukę do ominięcia zabezpieczeń.

IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 może pozwolić zdalnemu atakującemu na wstrzyknięcie dowolnego kodu do systemu z powodu nieprawidłowej kontroli kodu wejściowego użytkownika.

Action Pack (Active Storage) w wersjach przed 7.2.3.2, 8.0.5.1 i 8.1.3.1 nie wyłącza niebezpiecznych operacji libvips dla niezaufanych treści, co pozwala na odczyt dowolnych plików dostępnych dla procesu Rails, w tym zmiennych środowiskowych i sekretów aplikacji.

W platformie Activepieces przed wersją 0.84.0, niesanitowany segment ścieżki w piaskownicy Code piece pozwala uwierzytelnionemu autorowi przepływu na odczyt i zapis plików przepływu i kodu należących do innych dzierżawców na tym samym workerze. Może to ujawnić osadzone dane i umożliwić wykonanie zmodyfikowanego kodu w kontekście ofiary.

W pakiecie @aws-amplify/codegen-ui-react przed wersją 2.20.6, niewłaściwa kontrola generowania kodu może pozwolić zdalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu w przeglądarkach użytkowników końcowych, maszynach deweloperskich, środowiskach CI/CD oraz kontekstach renderowania po stronie serwera poprzez spreparowane wartości schematu komponentu lub motywu Studio. Jest to spowodowane niewystarczającym zakresem i skutecznością walidacji wejścia wprowadzonej dla CVE-2025-4318.

SGLang zawiera podatność zdalnego wykonania kodu (RCE) podczas próby załadowania wag modelu z repozytorium HuggingFace. W punkcie końcowym /update_weights_from_disk funkcja torch.load z parametrem weights_only=False umożliwia deserializację pickle plików .bin.

SGLang zawiera podatność zdalnego wykonania kodu (RCE) w opcjonalnym podsystemie dumper. Gdy zmienna DUMPER_SERVER_PORT jest ustawiona, możliwa jest ucieczka z piaskownicy, co umożliwia wykonanie kodu na żądaniach inferencyjnych.