CVE Vulnerability Catalog

Zidentyfikowano słabość w urządzeniu Belkin F9K1122 1.00.33, dotyczącą funkcji formSetPassword w pliku /goform/formSetPassword komponentu Parameter Handler. Manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie.

W urządzeniu Belkin F9K1122 w wersji 1.00.33 odkryto lukę bezpieczeństwa w funkcji formCrossBandSwitch. Manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie, co może być wykorzystane w atakach zdalnych.

Wykryto podatność w urządzeniu Tenda 4G06 w wersji 04.06.01.29, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W systemie księgowym code-projects w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /view_work.php w komponencie Parameter Handler. Manipulacja argumentem en_id prowadzi do wstrzykiwania SQL.

W systemie księgowym code-projects w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /edit_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie księgowym code-projects w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /view_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetEmail w pliku /goform/formSetEmail. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie, co może być zrealizowane zdalnie.

W urządzeniu Tenda F453 w wersji 1.0.0.3 znaleziono lukę, która dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie.

W systemie Simple Food Order System w wersji 1.0 zidentyfikowano podatność bezpieczeństwa. Dotyczy ona nieznanej funkcjonalności pliku all-orders.php w komponencie Parameter Handler, gdzie manipulacja argumentem Status prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie Simple Food Order System 1.0. Wpływa to na nieznaną funkcję pliku register-router.php w komponencie Parameter Handler, co może prowadzić do wstrzykiwania SQL poprzez manipulację argumentem Name.

W systemie Simple Food Order System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /all-tickets.php komponentu Parameter Handler. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w elecV2 elecV2P do wersji 3.8.3, która dotyczy funkcji eAxios w pliku /mock komponentu URL Handler. Manipulacja argumentem req prowadzi do ataku typu server-side request forgery.

W elecV2 elecV2P do wersji 3.8.3 znaleziono lukę, która dotyczy funkcji pm2run w pliku /rpc. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniu Wavlink WL-WN579X3-C 231124 zidentyfikowano podatność, która dotyczy funkcji sub_4019FC w pliku /cgi-bin/firewall.cgi komponentu UPNP Handler. Manipulacja argumentem UpnpEnabled może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w PromtEngineer localGPT do wersji 4d41c7d1713b16b216d8e062e51a5dd88b20b054, dotycząca funkcji _route_using_overviews w pliku backend/server.py komponentu LLM Prompt Handler. Manipulacja ta prowadzi do możliwości wstrzyknięcia kodu.

W lokalnej wersji PromtEngineer localGPT do wersji 4d41c7d1713b16b216d8e062e51a5dd88b20b054 znaleziono lukę w funkcji do_POST w pliku backend/server.py. Luka ta umożliwia nieograniczone przesyłanie plików, co może być wykorzystane zdalnie.

Wykryto podatność w PromtEngineer localGPT do wersji 4d41c7d1713b16b216d8e062e51a5dd88b20b054. Problem dotyczy funkcji LocalGPTHandler w pliku backend/server.py komponentu API Endpoint, gdzie manipulacja argumentem BaseHTTPRequestHandler prowadzi do braku uwierzytelnienia.

Zidentyfikowano słabość w Sinaptik AI PandasAI do wersji 3.0.0, która dotyczy funkcji CodeExecutor.execute w pliku pandasai/core/code_execution/code_executor.py komponentu Chat Message Handler. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu.

Zidentyfikowano podatność w Sinaptik AI PandasAI do wersji 0.1.4, która dotyczy funkcji delete_question_and_answers/delete_docs/update_question_answer/update_docs/get_relevant_question_answers_by_id/get_relevant_docs_by_id w pliku extensions/ee/vectorstores/lancedb/pandasai_lancedb/lancedb.py. Manipulacja ta prowadzi do wstrzykiwania SQL.

SIPP 3.3 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia w pliku konfiguracyjnym. Atakujący mogą stworzyć plik konfiguracyjny z nadmiernymi wartościami, które przepełniają bufor stosu, nadpisując adres powrotu i wykonując dowolny kod za pomocą gadżetów programowania zorientowanego na powroty.