CVE Vulnerability Catalog

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /enrollment/controller.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /course/controller.php. Atak może być przeprowadzony zdalnie.

W systemie Digi On-Prem Manager odkryto podatność na wstrzykiwanie, która pozwala atakującemu z ważnym tokenem API na wstrzyknięcie SQL za pomocą odpowiednio przygotowanego wejścia. Funkcja API nie jest domyślnie włączona, a do przeprowadzenia ataku wymagany jest ważny token API.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /manufacturer/confirm_order.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

In QaTraq 6.9.2, authenticated users can upload arbitrary files via the 'Add Attachment' feature in the 'Test Script' module. The application fails to restrict file types, enabling the upload of executable PHP files. Once uploaded, the file can be accessed through the 'View Attachment' option, which executes the PHP payload on the server.

Zidentyfikowano podatność w systemie głosowania online itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie CodeAstro Simple Inventory System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL.

A vulnerability has been identified in PS/IGES Parasolid Translator Component (All versions < V29.0.258), Simcenter Femap (All versions < V2512.0003), and Solid Edge (All versions < V226.00 Update 03). The affected applications contain an out of bounds read vulnerability while parsing specially crafted IGS files.

W projekcie kodu Nero Social Networking Site w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /friendsphoto.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie bankowości online g33kyrash do wersji 12dbfa690e5af649fb72d2e5d3674e88d6743455 wykryto podatność. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania płatnościami za czesne Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /manage_course.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płatnościami za szkoły Campcodes w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=login. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

OpenStack Keystone w wersjach przed 26.0.1, 27.0.0 i 28.0.0 umożliwia autoryzację w Keystone za pomocą żądania /v3/ec2tokens lub /v3/s3tokens z ważnym podpisem AWS. Może to prowadzić do nieautoryzowanego dostępu do zasobów.

EasyFlow GP opracowany przez Digiwin ma podatność na odmowę usługi, która pozwala nieautoryzowanym zdalnym atakującym na wysyłanie specyficznych żądań, co prowadzi do odmowy usługi internetowej.

W platformie lsfusion do wersji 6.1 zidentyfikowano podatność w funkcji UploadFileRequestHandler. Manipulacja argumentem sid może prowadzić do ataku typu path traversal, co umożliwia zdalne wykonanie ataku.

W systemie zarządzania zapasami itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /admin/user/index.php?view=edit, gdzie manipulacja argumentem ID prowadzi do wykonania złośliwego kodu SQL.

Wykryto podatność w module ShopSuite ModulithShop do wersji 45a99398cec3b7ad7ff9383694f0b53339f2d35a, która dotyczy nieznanej funkcjonalności komponentu RSA/OAuth2/Baza danych. Manipulacja prowadzi do ujawnienia zakodowanych na stałe poświadczeń, co może być wykorzystane w ataku zdalnym.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /php/api_patient_schedule.php, gdzie manipulacja argumentem appointmentID prowadzi do wstrzykiwania SQL.

W systemie zarządzania turystyką PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/user-bookings.php, gdzie manipulacja argumentem uid prowadzi do wstrzykiwania SQL.

W systemie Student Information System 2.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /register.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.