CVE Vulnerability Catalog

Podatność w interfejsie zarządzania opartym na sieci Cisco Secure FMC Software może umożliwić uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataków SQL injection na podatnym systemie. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Oprogramowanie Ashop Shopping Cart zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'shop'. Atakujący mogą wysyłać żądania GET do index.php z złośliwymi wartościami 'shop', wykorzystując wstrzykiwanie SQL oparte na UNION, aby wydobyć wrażliwe informacje z bazy danych.

FreeSMS w wersji 2.1.2 zawiera podatność na atak typu SQL injection, która pozwala nieautoryzowanym atakującym na obejście procesu uwierzytelniania poprzez wstrzykiwanie kodu SQL w parametrze hasła. Atakujący mogą wykorzystać ten parametr w żądaniach do /pages/crc_handler.php?method=login, aby uwierzytelnić się jako dowolny znany użytkownik i zmodyfikować jego hasło za pomocą funkcji aktualizacji profilu.

Tradebox 5.4 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru symbol. Atakujący mogą wysyłać żądania POST do punktu końcowego monthly_deposit z złośliwymi wartościami symbolu, wykorzystując różne techniki wstrzykiwania SQL.

NCrypted Jobgator zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru experience. Atakujący mogą wysyłać żądania POST do punktu końcowego Find-Jobs z złośliwymi wartościami experience, aby wydobyć wrażliwe informacje z bazy danych.

PHPads w wersji 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr bannerID w pliku click.php3. Atakujący mogą przesyłać spreparowane wartości bannerID, wykorzystując składnię komentarzy SQL oraz funkcje takie jak extractvalue, aby wydobyć wrażliwe informacje z bazy danych, takie jak nazwa bieżącej bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie złośliwego kodu SQL za pomocą parametru app_id. Atakujący mogą wysyłać żądania POST do delete_application_ajax.php z odpowiednio przygotowanymi ładunkami, aby wydobywać wrażliwe dane, omijać uwierzytelnianie lub modyfikować zawartość bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru employerid. Atakujący mogą wysyłać żądania POST do punktu końcowego register-recruiters z ładunkami wstrzykującymi oparte na czasie, aby wydobyć wrażliwe dane lub modyfikować zawartość bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru job_id. Atakujący mogą wysyłać żądania POST do get_job_applications_ajax.php z złośliwymi wartościami job_id, aby obejść uwierzytelnienie, wydobyć wrażliwe dane lub modyfikować zawartość bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru landing_location. Atakujący mogą wysyłać żądania POST do odpowiedniego punktu końcowego z złośliwymi ładunkami SQL, aby obejść uwierzytelnianie i wydobyć wrażliwe informacje z bazy danych.

A vulnerability in Multer (node.js) prior to version 2.1.1 allows an attacker to trigger a Denial of Service (DoS) by sending malformed requests, potentially causing stack overflow.

Craft to system zarządzania treścią (CMS). W wersjach przed 5.8.22 i 4.16.18 istnieje możliwość stworzenia złośliwego ładunku przy użyciu filtra map w Twig w polach tekstowych, co może prowadzić do zdalnego wykonania kodu (RCE).

Craft to system zarządzania treścią (CMS). W wersjach przed 4.17.0-beta.1 i 5.9.0-beta.1, dyrektywa GraphQL @parseRefs, mająca na celu analizę wewnętrznych tagów referencyjnych, może być nadużywana przez uwierzytelnionych użytkowników oraz nieautoryzowanych gości (jeśli włączono Public Schema) do uzyskania dostępu do wrażliwych atrybutów dowolnego elementu w CMS.

Craft to system zarządzania treścią (CMS), w którym występuje podatność na zdalne wykonanie kodu (RCE) dla uwierzytelnionych administratorów w wersji 5.8.21. Wykorzystuje ona wstrzykiwanie szablonów po stronie serwera z użyciem funkcji create() Twig oraz łańcucha gadżetów Symfony Process.

Docker CLI for Windows searches for plugin binaries in C:\ProgramData\Docker\cli-plugins, a directory that does not exist by default. A low-privileged attacker can create this directory and place malicious CLI plugin binaries (docker-compose.exe, docker-buildx.exe, etc.) that are executed when a victim user opens Docker Desktop or invokes Docker CLI plugin features, and allow privilege-escalation if the docker CLI is executed as a privileged user.

Problem w urządzeniach DJI Mavic Mini, Spark, Mavic Air, Mini oraz Mini SE w wersji 0.1.00.0500 i niższej umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez subsystem transmisji DJI Enhanced-WiFi.

W bibliotece bird-lg-go przed commit 6187a4e występuje podatność na wstrzykiwanie argumentów. Moduł traceroute wykorzystuje shlex.Split do analizy danych wejściowych od użytkownika bez walidacji, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych flag przez parametr q.

Nieprawidłowa walidacja punktu końcowego API w wersji 3.4.2 i wcześniejszych 2N Access Commander umożliwia atakującemu obejście polityki haseł dla szyfrowania plików kopii zapasowych. Wykorzystanie tej podatności jest możliwe tylko po uwierzytelnieniu z uprawnieniami administratora.

Wersja 3.4.1 i wcześniejsze 2N Access Commander są podatne na zanieczyszczenie logów. Niektóre parametry przesyłane przez API mogą być rejestrowane w logach bez wcześniejszej walidacji lub sanitizacji.

Punkt końcowy API do synchronizacji użytkowników w wersji 3.4.1 2N Access Commander nie miał wystarczającej walidacji danych wejściowych, co umożliwia wstrzyknięcie poleceń systemowych. Wykorzystanie tej podatności jest możliwe tylko po uwierzytelnieniu z uprawnieniami administratora.