CVE Vulnerability Catalog

Blackmagic ATEM Mini Pro 2.7 udostępnia nieudokumentowaną usługę Telnet na porcie TCP 9993, która akceptuje nieautoryzowane polecenia tekstowe do kontrolowania streamingu, nagrywania, formatowania urządzeń pamięci oraz restartu systemu. Interfejs ten, znany jako 'ATEM Ethernet Protocol 1.0', umożliwia pełną kontrolę nad urządzeniem bez wymogu podawania danych uwierzytelniających lub szyfrowania.

A Cross-Site Scripting (XSS) vulnerability was found in the Ajax transaction manager endpoint of ARD. An attacker can intercept the Ajax response and inject malicious JavaScript into the accountName field, which is not properly sanitized or encoded when rendered, allowing script execution in users' browsers.

W wersji 2.16 urządzenia 2wcom IP-4c, interfejs webowy umożliwia użytkownikom z uprawnieniami administratora i menedżera wykonanie dowolnego kodu jako root poprzez pole ping lub traceroute na ekranie TCP/IP.

W systemie zarządzania nauką online Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /admin/department.php umożliwia manipulację argumentem d, co prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania farmą Campcodes w wersji 1.0, dotyczącą nieznanej funkcji pliku /uploadProduct.php. Manipulacja argumentem Type prowadzi do wstrzykiwania SQL.

Brak autoryzacji po stronie serwera w API przypisywania administratorów działów w platformie AiKaan IoT umożliwia uwierzytelnionym użytkownikom podniesienie swoich uprawnień poprzez przypisanie sobie roli administratora w innych działach. To prowadzi do nieautoryzowanego podniesienia uprawnień w obrębie działu.

W systemie Online Bidding System 1.0 odkryto lukę w nieznanej funkcji pliku /administrator/remove.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/edit_tax.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentami email/hasło może prowadzić do wstrzyknięcia SQL.

Framework txtai umożliwia ładowanie skompresowanych plików tar jako indeksów osadzenia. Funkcja walidacji ma na celu zapobieganie podatnościom na przejście ścieżki, jednak nie uwzględnia dowiązań symbolicznych w pliku tar.

W systemie zarządzania hostelami w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /justines/admin/mod_reservation/index.php?view=view prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano podatność w systemie zarządzania hostelami w wersji 1.0, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_roomtype/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /justines/index.php. Manipulacja argumentem log_email prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /justines/admin/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Online Bidding System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /administrator/bidupdate.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w systemie E-Commerce Website 1.0, która dotyczy nieznanej funkcjonalności pliku /pages/admin_account_delete.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w systemie Online Bidding System 1.0, która dotyczy nieznanej funkcji pliku /administrator/index.php. Manipulacja argumentem aduser prowadzi do wstrzykiwania SQL.

A flaw was found in the Lightspeed history service where insufficient access controls allow a local, unprivileged user to access and manipulate another user's chat history on the same system. By abusing inter-process communication calls, an attacker can view, delete, or inject arbitrary history entries, including misleading or malicious commands.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku deleteslide.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku deleteroominventory.php pozwala na manipulację argumentem ID, co może prowadzić do ataku typu SQL injection.