CVE Vulnerability Catalog

Easyndexer w wersji 1.0 zawiera podatność na pobieranie dowolnych plików, która pozwala nieautoryzowanym atakującym na ściąganie wrażliwych plików poprzez manipulację parametrem pliku. Atakujący mogą wysyłać żądania POST do showtif.php z dowolnymi ścieżkami plików w parametrze pliku, aby uzyskać dostęp do plików systemowych, takich jak pliki konfiguracyjne i inicjalizacyjne.

Alive Parish w wersji 2.0.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr klucza w punkcie końcowym wyszukiwania. Atakujący mogą również przesyłać dowolne pliki za pomocą funkcji przesyłania zdjęć osób do katalogu images/uploaded, co umożliwia zdalne wykonanie kodu.

Alienor Web Libre 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze identifiant. Atakujący mogą wysyłać spreparowane żądania POST do index.php z ładunkami wstrzykującymi SQL w polu identifiant, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, bazy danych i szczegóły wersji.

Rmedia SMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru gid. Atakujący mogą wysyłać żądania GET do editgrp.php z złośliwymi wartościami gid, wykorzystując funkcje EXTRACTVALUE i CONCAT do uzyskania nazw schematów oraz wrażliwych danych z bazy.

Pedidos 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'q'. Atakujący mogą wysyłać żądania GET do punktu końcowego ajax/load_proveedores.php z odpowiednio skonstruowanymi ładunkami SQL, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy schematów i struktury tabel.

EdTv 2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego admin/edit_source z odpowiednio skonstruowanymi zapytaniami SQL UNION, aby wydobyć informacje z bazy danych, w tym nazwy schematów, dane uwierzytelniające użytkowników oraz szczegóły wersji.

DoceboLMS w wersji 1.2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametrów id, idC i idU. Atakujący mogą wysyłać żądania GET do punktu końcowego lesson.php z złośliwymi ładunkami SQL, aby wydobyć wrażliwe informacje z bazy danych.

AMPPS 2.7 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie usługi poprzez wysyłanie źle sformatowanych danych do domyślnego portu HTTP. Atakujący mogą nawiązać wiele połączeń socketowych i przesyłać nieprawidłowe dane, aby wyczerpać zasoby serwera i spowodować niedostępność usługi.

Net-Billetterie w wersji 2.9 zawiera podatność na wstrzykiwanie SQL w parametrze logowania pliku login.inc.php, co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą przesyłać złośliwy kod SQL przez parametr POST logowania, aby wydobyć informacje z bazy danych, w tym nazwy użytkowników, hasła i dane uwierzytelniające systemu.

Meneame English Pligg w wersji 5.8 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze wyszukiwania. Atakujący mogą wysyłać żądania GET do index.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze wyszukiwania, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

Galaxy Forces MMORPG w wersji 0.5.8 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze 'type'. Atakujący mogą wysyłać żądania POST do ads.php z przygotowanymi ładunkami SQL w parametrze type, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, bazy danych i szczegóły wersji.

EverSync w wersji 0.5 zawiera podatność na pobieranie dowolnych plików, która pozwala nieautoryzowanym atakującym na dostęp do wrażliwych plików poprzez bezpośrednie żądanie ich z katalogu plików. Atakujący mogą wysyłać żądania GET do katalogu plików, aby pobrać pliki bazy danych, takie jak db.sq3, zawierające dane aplikacji i poświadczenia.

BitZoom w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrach rollno i username w plikach forgot.php oraz login.php. Atakujący mogą przesyłać spreparowane żądania POST z instrukcjami SQL UNION, aby wydobyć informacje o schemacie bazy danych oraz zawartości tabel z bazy danych aplikacji.

System śledzenia gwarancji w wersji 11.06.3 zawiera podatność na wstrzykiwanie SQL, która umożliwia atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST txtCustomerCode, txtCustomerName i txtPhone w pliku SearchCustomer.php. Atakujący mogą przesyłać spreparowane zapytania SQL z użyciem UNION SELECT, aby wydobyć wrażliwe informacje z bazy danych.

Wtyczka WooCommerce dla WordPressa w wersjach od 5.4.0 do 10.5.2 nieprawidłowo obsługuje żądania wsadowe, co może umożliwić nieautoryzowanym użytkownikom wywoływanie zarejestrowanych wywołań admina na nie-sklepowych/WC punktach końcowych REST oraz tworzenie dowolnych użytkowników admina na przykład za pomocą ataku CSRF.

Użytkownik Zabbix z uprawnieniami do zapisu w szablonach/gospodarzach może tworzyć obiekty za pomocą API configuration.import. Może to prowadzić do utraty poufności poprzez tworzenie nieautoryzowanych hostów.

SVGO, a Node.js library for optimizing SVG files, is vulnerable to an XML Entity Expansion (XML bomb) attack. From version 2.1.0 to before 2.8.1, from 3.0.0 to before 3.3.3, and before version 4.0.1, SVGO accepts XML with custom entities without guards against entity expansion or recursion. A small XML file (811 bytes) can stall the application and crash the Node.js process with JavaScript heap out of memory.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.6.0, endpoint /api/query/sql pozwalał użytkownikom na wykonywanie zapytań SQL bez odpowiedniej weryfikacji uprawnień administracyjnych, co umożliwiało każdemu zalogowanemu użytkownikowi, w tym czytelnikom, uruchamianie dowolnych zapytań SQL na bazie danych.

In jackson-core versions 3.0.0 through 3.1.0, the UTF8DataInputJsonParser and ReaderBasedJsonParser bypass the maxNestingDepth constraint (default: 500) defined in StreamReadConstraints. This allows an attacker to supply a deeply nested JSON document, causing a StackOverflowError and Denial of Service (DoS). The issue is fixed in version 3.1.0.

Windmill to otwartoźródłowa platforma deweloperska do wewnętrznego kodu, która przed wersją 1.603.3 miała podatność na nieautoryzowany atak typu path traversal w punkcie końcowym get_log_file. Parametr filename był łączony w ścieżkę pliku bez sanitizacji, co pozwalało atakującemu na odczyt dowolnych plików na serwerze.