CVE Vulnerability Catalog

Allok Video Splitter w wersji 3.1.1217 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć złośliwy ładunek przekraczający 780 bajtów i wkleić go do pola rejestracji Nazwa Licencji, co prowadzi do przepełnienia bufora po kliknięciu przycisku Rejestruj.

A command injection vulnerability was found in Foreman's WebSocket proxy implementation. A remote attacker can exploit unsanitized hostname values from compute resource providers to execute arbitrary code on the Foreman server.

Podatność związana z niecytowanym ścieżką usługi w Small HTTP Server 3.06.36, dotycząca pliku wykonywalnego znajdującego się w 'C:\Program Files (x86)\shttps_mg\http.exe service'. Błędna konfiguracja pozwala lokalnemu atakującemu umieścić złośliwy plik wykonywalny o tej samej nazwie w katalogu o wyższym priorytecie.

W usłudze Small HTTP Server v3.06.36 występuje podatność na przejście ścieżki, która pozwala uwierzytelnionym użytkownikom zdalnym na obejście ograniczeń SecurityManagera. Dzięki temu mogą wyświetlić dowolny plik, jeśli mają odpowiednie uprawnienia do plików znajdujących się poza skonfigurowanym katalogiem głównym serwera.

WebOfisi E-Ticaret 4.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'urun' w punkcie końcowym, co pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać ładunki SQL przez parametr 'urun', aby przeprowadzać ataki oparte na boolean, błędach, czasie oraz złożone zapytania.

OpenBiz Cubi Lite w wersji 3.0.8 zawiera podatność na wstrzykiwanie SQL w formularzu logowania, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez parametr nazwy użytkownika. Atakujący mogą wysyłać żądania POST do /bin/controller.php z złośliwym kodem SQL w polu nazwy użytkownika.

qdPM 9.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametrów filter_by. Atakujący mogą wysyłać złośliwe żądania POST do punktu końcowego timeReport z odpowiednio skonstruowanymi parametrami filter_by[CommentCreatedFrom] i filter_by[CommentCreatedTo], aby wykonać dowolne zapytania SQL i uzyskać wrażliwe dane.

Online Quiz Maker version 1.0 contains SQL injection vulnerabilities in the catid and usern parameters that allow authenticated attackers to execute arbitrary SQL commands. Attackers can submit malicious POST requests to quiz-system.php or add-category.php with crafted SQL payloads.

KomSeo Cart version 1.3 contains an SQL injection vulnerability that allows attackers to inject SQL commands through the 'my_item_search' parameter in edit.php. Attackers can submit POST requests with malicious SQL payloads to extract sensitive database information.

ASP.NET jVideo Kit w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wstrzykiwanie poleceń SQL przez parametr 'query' w funkcji wyszukiwania. Atakujący mogą przesyłać złośliwe ładunki SQL za pomocą żądań GET lub POST do punktu końcowego /search, aby wydobyć wrażliwe informacje z bazy danych.

Biblioteka CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego logowania administratora z ładunkami SQL wykorzystującymi technikę boolean-based blind SQL injection.

The Online Store System CMS 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the email parameter. Attackers can send POST requests to index.php with the action=clientaccess parameter using boolean-based blind or time-based blind SQL injection payloads.

SAT CFDI 3.3 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'id' w punkcie końcowym signIn. Atakujący mogą przesyłać żądania POST z ładunkami wykorzystującymi wstrzykiwanie SQL oparte na logice, zapytania zagnieżdżone lub oparte na czasie, aby wydobyć wrażliwe dane lub skompromitować aplikację.

System Zarządzania Szkołą CMS w wersji 1.0 zawiera podatność na wstrzyknięcie SQL w funkcjonalności logowania administratora, co pozwala atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wykorzystać techniki wstrzyknięcia SQL oparte na ślepym zapytaniu logicznym, aby uwierzytelnić się jako administrator bez ważnych poświadczeń.

Wecodex Hotel CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w funkcjonalności logowania administratora, która pozwala nieautoryzowanym atakującym na obejście uwierzytelnienia poprzez wstrzykiwanie kodu SQL. Atakujący mogą przesyłać złośliwe ładunki SQL przez parametr nazwy użytkownika w żądaniach POST do index.php z akcją=processlogin.

Wecodex Restaurant CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego logowania z złośliwymi ładunkami SQL, wykorzystując techniki oparte na ślepym wnioskowaniu boolean lub czasowym.

System CMS Shipping 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL za pomocą parametru nazwy użytkownika. Atakujący mogą przesyłać złośliwe ładunki SQL, wykorzystując techniki oparte na ślepym wnioskowaniu w żądaniach POST do punktu logowania administratora.

The VSL privileged helper does not validate clients using NSXPC, allowing any process to connect to this service. The lack of validation in the 'writeReceiptFile' and 'runUninstaller' functions enables an attacker to write files to any location and execute any files with any arguments.

In the Linux kernel, a vulnerability was found in the nfnetlink_osf module where missing validation of individual option lengths in TCP fingerprints can lead to NULL pointer dereference or out-of-bounds reads. An attacker can supply a malicious fingerprint with zero-length options or an invalid MSS option length, causing a system crash (Oops) or potentially other impacts.

Wykryto podatność bezpieczeństwa w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, która dotyczy funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal komponentu Parameter Handler. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora.