CVE Vulnerability Catalog

DoceboLMS w wersji 1.2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametrów id, idC i idU. Atakujący mogą wysyłać żądania GET do punktu końcowego lesson.php z złośliwymi ładunkami SQL, aby wydobyć wrażliwe informacje z bazy danych.

AMPPS 2.7 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie usługi poprzez wysyłanie źle sformatowanych danych do domyślnego portu HTTP. Atakujący mogą nawiązać wiele połączeń socketowych i przesyłać nieprawidłowe dane, aby wyczerpać zasoby serwera i spowodować niedostępność usługi.

Net-Billetterie w wersji 2.9 zawiera podatność na wstrzykiwanie SQL w parametrze logowania pliku login.inc.php, co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą przesyłać złośliwy kod SQL przez parametr POST logowania, aby wydobyć informacje z bazy danych, w tym nazwy użytkowników, hasła i dane uwierzytelniające systemu.

Meneame English Pligg w wersji 5.8 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze wyszukiwania. Atakujący mogą wysyłać żądania GET do index.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze wyszukiwania, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

Galaxy Forces MMORPG w wersji 0.5.8 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze 'type'. Atakujący mogą wysyłać żądania POST do ads.php z przygotowanymi ładunkami SQL w parametrze type, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, bazy danych i szczegóły wersji.

EverSync w wersji 0.5 zawiera podatność na pobieranie dowolnych plików, która pozwala nieautoryzowanym atakującym na dostęp do wrażliwych plików poprzez bezpośrednie żądanie ich z katalogu plików. Atakujący mogą wysyłać żądania GET do katalogu plików, aby pobrać pliki bazy danych, takie jak db.sq3, zawierające dane aplikacji i poświadczenia.

BitZoom w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrach rollno i username w plikach forgot.php oraz login.php. Atakujący mogą przesyłać spreparowane żądania POST z instrukcjami SQL UNION, aby wydobyć informacje o schemacie bazy danych oraz zawartości tabel z bazy danych aplikacji.

System śledzenia gwarancji w wersji 11.06.3 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST txtCustomerCode, txtCustomerName i txtPhone w pliku SearchCustomer.php. Atakujący mogą przesyłać spreparowane zapytania SQL z użyciem UNION SELECT, aby wydobyć wrażliwe informacje z bazy danych.

Wtyczka WooCommerce dla WordPressa w wersjach od 5.4.0 do 10.5.2 nieprawidłowo obsługuje żądania wsadowe, co może umożliwić nieautoryzowanym użytkownikom wywoływanie zarejestrowanych wywołań admina na nie-sklepowych/WC punktach końcowych REST oraz tworzenie dowolnych użytkowników admina na przykład za pomocą ataku CSRF.

Użytkownik Zabbix z uprawnieniami do zapisu w szablonach/gospodarzach może tworzyć obiekty za pomocą API configuration.import. Może to prowadzić do utraty poufności poprzez tworzenie nieautoryzowanych hostów.

SVGO, a Node.js library for optimizing SVG files, is vulnerable to an XML Entity Expansion (XML bomb) attack. From version 2.1.0 to before 2.8.1, from 3.0.0 to before 3.3.3, and before version 4.0.1, SVGO accepts XML with custom entities without guards against entity expansion or recursion. A small XML file (811 bytes) can stall the application and crash the Node.js process with JavaScript heap out of memory.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.6.0, endpoint /api/query/sql pozwalał użytkownikom na wykonywanie zapytań SQL bez odpowiedniej weryfikacji uprawnień administracyjnych, co umożliwiało każdemu zalogowanemu użytkownikowi, w tym czytelnikom, uruchamianie dowolnych zapytań SQL na bazie danych.

In jackson-core versions 3.0.0 through 3.1.0, the UTF8DataInputJsonParser and ReaderBasedJsonParser bypass the maxNestingDepth constraint (default: 500) defined in StreamReadConstraints. This allows an attacker to supply a deeply nested JSON document, causing a StackOverflowError and Denial of Service (DoS). The issue is fixed in version 3.1.0.

Windmill to otwartoźródłowa platforma deweloperska do wewnętrznego kodu, która przed wersją 1.603.3 miała podatność na nieautoryzowany atak typu path traversal w punkcie końcowym get_log_file. Parametr filename był łączony w ścieżkę pliku bez sanitizacji, co pozwalało atakującemu na odczyt dowolnych plików na serwerze.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w C. Przed wersją 2.17 występowała podatność na przepełnienie bufora stosu, gdy pjmedia-codec analizuje ładunek RTP zawierający więcej klatek, niż może pomieścić dostarczona przez wywołującego liczba klatek. Problem ten został naprawiony w wersji 2.17.

Aplikacja changedetection.io przed wersją 0.54.4 pozwalała użytkownikom na określenie wyrażeń XPath jako filtrów treści. Wyrażenia te były przetwarzane przez bibliotekę elementpath, która implementuje specyfikację XPath 3.0/3.1, co umożliwiało atakującym odczyt dowolnych plików z systemu plików.

W bibliotece PJSIP, przed wersją 2.17, występuje podatność typu use-after-free w ramach subskrypcji zdarzeń, która jest wywoływana podczas anulowania subskrypcji obecności (SUBSCRIBE z Expires=0). Problem został naprawiony w wersji 2.17.

OneUptime to rozwiązanie do monitorowania i zarządzania usługami online. W wersji 10.0.11 i wcześniejszych implementacja uwierzytelniania WebAuthn nie przechowuje wyzwania po stronie serwera, co narusza specyfikację WebAuthn i umożliwia atakującemu powtórzenie ważnego asercji WebAuthn.

Gokapi to serwer do udostępniania plików, który przed wersją 2.2.3 miał lukę umożliwiającą atak XSS typu stored. Złośliwy, uwierzytelniony użytkownik mógł przesłać plik SVG i utworzyć do niego hotlink, co prowadziło do wykonania złośliwego kodu.

Demon Internet Routing Registry w wersji 4, od 4.4.0 do przed 4.4.5 oraz od 4.5.0 do przed 4.5.1, pozwala atakującemu na manipulację nagłówkiem HTTP Host podczas żądania resetowania hasła lub tworzenia konta. Link potwierdzający w wynikowym e-mailu może prowadzić do domeny kontrolowanej przez atakującego, co umożliwia przejęcie konta.