CVE Vulnerability Catalog

Zidentyfikowano słabość w projekcie Online Medicine Guide w wersji 1.0, która dotyczy nieznanej części pliku /cusfindphar2.php. Manipulacja argumentem Search prowadzi do podatności na atak typu SQL injection.

W systemie Online Admission System 1.0 projektu projectworlds odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /viewform.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/edit_admin_query.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/delete_student.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wersje OpenNebula Community Edition (CE) przed 7.0.0 oraz Enterprise Edition (EE) przed 6.10.3 zawierają krytyczną podatność typu race condition w FireEdge, która może prowadzić do przejęcia pełnego dostępu do konta. Wykorzystując tę podatność, nieautoryzowany atakujący może uzyskać ważny token JWT należący do prawdziwego użytkownika bez znajomości jego danych uwierzytelniających.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/edit_student_query.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Oprogramowanie NVIDIA vGPU zawiera podatność w Virtual GPU Manager, która pozwala złośliwemu gościowi na spowodowanie przepełnienia bufora stosu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.

Oprogramowanie NVIDIA vGPU dla hiperwizorów w stylu Linux zawiera podatność w Virtual GPU Manager, która pozwala złośliwemu gościowi na spowodowanie przepełnienia bufora stosu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na wywołanie błędu use-after-free w wyniku wyścigu warunków. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Instalator .run NVIDIA dla systemów Linux i Solaris zawiera podatność, która umożliwia atakującemu wykorzystanie warunku wyścigu do eskalacji uprawnień. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, odmowy usługi lub manipulacji danymi.

Sterownik wyświetlacza NVIDIA dla systemów Windows i Linux zawiera podatność, która pozwala atakującemu na spowodowanie niewłaściwej walidacji indeksu poprzez wywołanie z wykorzystaniem spreparowanych parametrów. Udany atak może prowadzić do manipulacji danymi lub odmowy usługi.

Sterownik wyświetlacza NVIDIA dla systemów Linux i Windows zawiera podatność w sterowniku trybu jądra, która pozwala atakującemu na dostęp do pamięci poza dozwolonymi granicami. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, manipulacji danymi lub ujawnienia informacji.

Instalator NVIDIA dla systemu Windows zawiera podatność, która może umożliwić atakującemu eskalację uprawnień. Udany atak może prowadzić do eskalacji uprawnień, odmowy usługi, wykonania kodu, ujawnienia informacji oraz manipulacji danymi.

W systemie Online Admission System 1.0 projektu projectworlds odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /adminlogin.php, gdzie manipulacja argumentem a_id prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej SourceCodester Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/deleteroom.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.

W systemie rezerwacji hotelowej SourceCodester Online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/deletegallery.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Wazifa w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /controllers/reset.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie Wazifa w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /controllers/regcontrol.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /forgot_passfarmer.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Wtyczka SEO Metrics dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w handlerze AJAX seo_metrics_handle_connect_button_click() oraz funkcji seo_metrics_handle_custom_endpoint() we wszystkich wersjach do 1.0.15 włącznie. Użytkownik na poziomie subskrybenta może uzyskać token i uzyskać dostęp do niestandardowego punktu końcowego, co pozwala na zdobycie pełnych ciasteczek administratora.