CVE Vulnerability Catalog

Tenda FH1203 w wersji V2.0.1.6 zawiera podatność na przepełnienie bufora na stosie w funkcji modify_add_client_prio, która jest osiągalna poprzez handler CGI formSetClientPrio.

W systemie zarządzania wynikami studentów SourceCodester w wersji 1.0 zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /admin/core/import_users.php komponentu Bulk Import, co prowadzi do niewłaściwych kontroli dostępu.

Wykryto podatność w UTT HiPER 810G do wersji 1.7.7-1711, związana z funkcją strcpy w pliku /goform/formTaskEdit_ap. Manipulacja argumentem txtMin2 prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w UTT HiPER 810G do wersji 1.7.7-1711, dotyczącą funkcji strcpy w pliku /goform/setSysAdm. Manipulacja argumentem passwd1 prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

A deserialization vulnerability in the Apache Camel LevelDB component allows arbitrary code execution. The DefaultLevelDBSerializer class deserializes data without ObjectInputFilter, enabling an attacker with write access to LevelDB files to inject a malicious Java object.

Wersje 6522 i niższe Zohocorp ManageEngine ADSelfService Plus są podatne na uwierzytelnioną injekcję SQL w opcji raportu wyszukiwania.

ERP opracowane przez eAI Technologies zawiera podatność na atak DLL Hijacking, która pozwala uwierzytelnionym lokalnym atakującym umieścić spreparowany plik DLL w tym samym katalogu co program, co umożliwia wykonanie dowolnego kodu.

Wykryto podatność w D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_460F30 w pliku /boafrm/formDateReboot komponentu Endpoint Konfiguracji Zaplanowanego Restartowania. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_4196C4 w pliku /boafrm/formVpnConfigSetup komponentu konfiguracji VPN. Manipulacja argumentem submit-url prowadzi do przepełnienia bufora na stosie.

W urządzeniu D-Link DWR-M960 w wersji 1.01.07 znaleziono lukę, która dotyczy funkcji sub_468D64 w pliku /boafrm/formDhcpv6s. Manipulacja argumentem submit-url może prowadzić do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Wykryto podatność w urządzeniu D-Link DWR-M960 w wersji 1.01.07, która dotyczy funkcji sub_44E0F8 w pliku /boafrm/formNewSchedule. Manipulacja argumentem url prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność bezpieczeństwa w urządzeniu D-Link DWR-M960 w wersji 1.01.07. Problem dotyczy funkcji sub_457C5C w pliku /boafrm/formWsc, gdzie manipulacja argumentem save_apply prowadzi do przepełnienia bufora na stosie.

Web Ofisi Rent a Car v3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'klima'. Atakujący mogą wysyłać żądania GET z złośliwymi wartościami 'klima', aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi.

Web Ofisi Platinum E-Ticaret v5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr 'q'. Atakujący mogą wysyłać żądania POST do punktu końcowego ajax/productsFilterSearch z złośliwymi wartościami 'q', wykorzystując techniki wstrzykiwania SQL oparte na czasie, aby wydobyć wrażliwe informacje z bazy danych.

Web Ofisi Platinum E-Ticaret v5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'q'. Atakujący mogą wysyłać żądania do punktu końcowego arama z złośliwymi wartościami 'q', wykorzystując techniki wstrzykiwania SQL oparte na czasie, aby wydobyć wrażliwe informacje z bazy danych.

Web Ofisi Firma v13 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'oz'. Atakujący mogą wysyłać żądania GET do stron kategorii z złośliwymi wartościami 'oz[]', wykorzystując techniki wstrzykiwania SQL oparte na czasie, aby wydobyć wrażliwe informacje z bazy danych.

Web Ofisi E-Ticaret v3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'a'. Atakujący mogą wysyłać żądania GET z złośliwymi wartościami parametru 'a', aby wydobyć wrażliwe informacje z bazy danych.

W systemie Vaelsys w wersji 4.1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /tree/tree_server.php komponentu obsługi żądań HTTP POST. Manipulacja argumentem xajaxargs prowadzi do wstrzyknięcia poleceń systemowych.

Dolibarr ERP/CRM w wersji 10.0.1 zawiera podatność na wstrzykiwanie SQL w parametrze elemid w punkcie końcowym viewcat.php, co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą wysyłać spreparowane żądania POST z złośliwymi ładunkami SQL w parametrze elemid, aby wydobyć wrażliwe informacje z bazy danych.

Dolibarr ERP/CRM w wersji 10.0.1 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametrów POST. Atakujący mogą wstrzykiwać złośliwy SQL przez parametry takie jak actioncode, demand_reason_id i availability_id w punktach końcowych card.php.