CVE Vulnerability Catalog

W systemie ankiet online SourceCodester w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /admin/manage-admins.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM 4.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /get-quote.php. Manipulacja argumentem Contact może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie ankiet online SourceCodester w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/candidates.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie ankiet online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji pliku /registeracc.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie ankiet online SourceCodester w wersji 1.0, która dotyczy nieznanej funkcji pliku /manage-profile.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Incorrect Authorization vulnerability in ash-project ash allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects ash: from 0.1.1 before 3.5.39.

In the ath11k Wi-Fi driver in ath11k_mac_op_set_bitrate_mask(), a sleeping-in-atomic-context issue was detected. The function passed as iterator to ieee80211_iterate_stations_atomic() may sleep, causing a BUG warning. The fix changes to ieee80211_iterate_stations_mtx().

W systemie itsourcecode Online Discussion Forum w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/admin_forum/add_views.php. Manipulacja argumentem ID może prowadzić do ataku typu SQL injection, który można przeprowadzić zdalnie.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /admin/login.php. Manipulacja argumentem uname może prowadzić do ataku typu SQL injection.

Nieprawidłowe czyszczenie podczas ładowania poprawek mikroprogramu CPU AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora załadowanie złośliwego mikroprogramu CPU, co potencjalnie prowadzi do utraty integralności wykonywania instrukcji x86.

Nieprawidłowa walidacja danych wejściowych dla metadanych wykrywania obecności DIMM (SPD) może umożliwić atakującemu z fizycznym dostępem, dostępem ring0 na systemie z niezgodnym DIMM lub kontrolą nad Root of Trust dla aktualizacji BIOS, ominięcie izolacji SMM, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Nieprawidłowa walidacja danych wejściowych w sterowniku graficznym AMD może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do dowolnych zapisów lub odmowy usługi.

Nieprawidłowa walidacja danych wejściowych w sterowniku GPU może umożliwić atakującemu wykorzystanie przepełnienia sterty, co potencjalnie prowadzi do wykonania dowolnego kodu.

Brak autoryzacji w AMD RomArmor może umożliwić atakującemu ominięcie zabezpieczeń ROMArmor podczas wznawiania systemu ze stanu uśpienia, co może prowadzić do utraty poufności i integralności.

Nieprawidłowa walidacja danych wejściowych w trybie zarządzania systemem (SMM) może umożliwić uprzywilejowanemu atakującemu nadpisanie dowolnej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Niewłaściwa izolacja współdzielonych zasobów na System-on-a-chip (SOC) może umożliwić uprzywilejowanemu atakującemu manipulację zawartością zarezerwowanego obszaru DRAM PSP, co potencjalnie prowadzi do utraty poufności i integralności.

W podatności CVE-2023-31322 występuje pomyłka typów w aplikacji ASP, co może umożliwić atakującemu przekazanie nieprawidłowego argumentu do zaufanej aplikacji RAS TA. Może to prowadzić do odczytu lub zapisu w pamięci współdzielonej, co skutkuje utratą poufności, integralności lub dostępności.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_sales, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=save_receiving, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.