Katalog podatności CVE

W KLiK SocialMediaWebsite 1.0 znaleziono podatność w komponencie obsługi parametrów żądania HTTP GET. Manipulacja prowadzi do iniekcji.

W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS (Cross Site Scripting) w nieznanej funkcji pliku /empproject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /changepassemp.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS w nieznanej funkcji pliku /myprofileup.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność na skrypty krzyżowe (XSS) istnieje w Aterm. Dowolne skrypty mogą być wykonane w przeglądarce internetowej użytkownika uzyskującego dostęp do interfejsu zarządzania przez sieć sąsiednią.

W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /myprofile.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie code-projects Employee Management System 1.0 zidentyfikowano podatność na atak XSS w nieznanej funkcji pliku /eloginwel.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie SourceCodester Indian Invoicing 1.0 znaleziono podatność na atak XSS w pliku /Invoicing/category.php. Manipulacja argumentem msg umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.

W systemie SourceCodester Indian Invoicing System 1.0 stwierdzono podatność w nieznanej funkcji komponentu Backend Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Wiele punktów końcowych jest dotkniętych.

W SourceCodester Indian Invoicing System 1.0 wykryto podatność na SQL Injection w pliku /Invoicing/IGST_Invoice.php w komponencie Invoice Generation Handler. Manipulacja argumentami customer_name/category prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.

W systemie Sushmi-pal Invoice-System (do wersji a0a3faa16dee2621b231ae227333f5761607283b) stwierdzono podatność w nieznanym kodzie pliku /profile w komponencie Profile Workflow. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie. Producent nie odpowiedział na zgłoszenie.

W systemie Sushmi-pal Invoice-System (do wersji a0a3faa16dee2621b231ae227333f5761607283b) stwierdzono podatność w nieznanej części pliku /user w komponencie User Management Handler. Manipulacja argumentem role prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Producent nie odpowiedział.

W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWlanMP pliku /goform/formWlanMP. Atak może być przeprowadzony zdalnie poprzez manipulację wieloma argumentami.

W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formUSBStorage pliku /goform/formUSBStorage. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem sub_dir.

W urządzeniu Edimax BR-6675nD w wersji 1.12 wykryto podatność na wstrzykiwanie poleceń w funkcji formWpsStart pliku /goform/formWpsStart. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem pinCode.

Podatność w Edimax BR-6675nD 1.12. Funkcja formHwSet w pliku /goform/formHwSet komponentu POST Request Handler pozwala na wstrzyknięcie poleceń przez argumenty regDomain/ABandregDomain/nic0Addr/nic1Addr/wlanAddr/inicAddr. Atak zdalny, exploit publiczny.

W JPress do wersji 1.0.3 wykryto podatność na nieprawidłową autoryzację w punkcie końcowym UCenter Article Submission. Manipulacja argumentami id/userId może prowadzić do nieautoryzowanego dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie yangzongzhuan RuoYi-Vue do wersji 3.9.2 stwierdzono podatność w funkcji FileUploadUtils.upload w pliku /common/upload w komponencie Common Upload Endpoint. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Producent nie odpowiedział.

W komponencie API Vane do wersji 1.12.1 wykryto brak uwierzytelniania w pliku route.ts. Atak może być przeprowadzony zdalnie, ale jest trudny do wykonania. Exploit został ujawniony publicznie.

W hermes-agent NousResearch w wersji 2026.4.23 wykryto błąd w funkcji _discover_dashboard_plugins pliku hermes_cli/web_server.py. Manipulacja argumentem HERMES_ENABLE_PROJECT_PLUGINS prowadzi do nieprawidłowego porównania. Atak wymaga dostępu lokalnego i exploit został opublikowany.