CVE Vulnerability Catalog

Zidentyfikowano słabość w projekcie kodu Nero Social Networking Site w wersji 1.0, która dotyczy nieznanej części pliku /friendprofile.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W kodzie projektu Nero Social Networking Site 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /deletemessage.php, gdzie manipulacja argumentem message_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w projekcie kodu Nero Social Networking Site w wersji 1.0. Wykorzystanie nieznanej funkcji w pliku /addfriend.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Nero Social Networking Site w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /acceptoffres.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

A Relative Path Traversal vulnerability in Apache Tomcat allows attackers to manipulate the request URI, potentially bypassing security constraints, including protections for /WEB-INF/ and /META-INF/. If PUT requests are enabled, malicious files could be uploaded, leading to remote code execution.

W systemie Simple Food Ordering System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /editproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

System zakupów online indieka900 w wersji 1.0 jest podatny na atak typu SQL Injection w parametrze hasła w pliku login.php.

Zidentyfikowano podatność w systemie Point of Sales 1.0 od SourceCodester, która dotyczy nieznanego przetwarzania pliku /category.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester Point of Sales w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /index.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

AhnLab EPP version 1.0.15 is vulnerable to SQL injection via the 'preview' parameter. An attacker can exploit this flaw to manipulate database queries.

Nieprawidłowe zarządzanie wartościami OTP/TOTP/HOTP w aplikacji privacyIDEA Authenticator v.4.3.0 firmy NetKnights GmbH na system Android umożliwia lokalnym atakującym z dostępem root ominięcie uwierzytelniania dwuetapowego. Atakujący mogą przechwytywać rutyny kryptograficzne aplikacji i ścieżki deszyfrowania, co pozwala na odzyskanie tajnych danych w postaci tekstu jawnego.

W wersji 1.0.4 ładowarki StarCharge Artemis AC o mocy 7-22 kW odkryto twardo zakodowany klucz AES, który umożliwia atakującym fałszowanie lub deszyfrowanie ważnych tokenów logowania.

Wersja 1.0.4 ładowarki StarCharge Artemis AC o mocy 7-22 kW zawiera podatność typu przepełnienie stosu w funkcji cgiMain w pliku download.cgi.

W module konfiguracji sieciowej ładowarki Startcharge Artemis AC Charger 7-22 kW w wersji 1.0.4 występuje problem, który pozwala uwierzytelnionym atakującym z sieci lokalnej na przesyłanie zmodyfikowanego oprogramowania, co prowadzi do wykonania dowolnego kodu.

Zidentyfikowano słabość w VeePN do wersji 1.6.2, która dotyczy nieznanej funkcji pliku C:\Program Files (x86)\VeePN\avservice\avservice.exe komponentu AVService. Manipulacja ta prowadzi do niecytowanej ścieżki wyszukiwania.

W systemie Abdullah-Hasan-Sajjad Online-School do wersji f09dda77b4c29aa083ff57f4b1eb991b98b68883 zidentyfikowano lukę w pliku /studentLogin.php. Manipulacja argumentem Email prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1. W funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter manipulacja argumentem page może prowadzić do przepełnienia bufora.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 odkryto lukę bezpieczeństwa, która wpływa na funkcję fromAddressNat w pliku /goform/addressNat. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Podatność związana z nieprawidłowymi domyślnymi uprawnieniami w Centreon Infra Monitoring (moduły MBI) pozwala na osadzanie skryptów w skryptach przez konto użytkownika CentreonBI na serwerze MBI. Problem ten dotyczy wersji Infra Monitoring: od 24.10.0 do przed 24.10.6, od 24.04.0 do przed 24.04.9, od 23.10.0 do przed 23.10.15.