CVE Vulnerability Catalog

Wykryto krytyczną podatność w platformie chmurowej Kehua Charging Pile w wersji 1.0, która dotyczy nieznanego kodu w pliku /home. Manipulacja prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /student_login.php, gdzie manipulacja argumentami user_name oraz password prowadzi do ataku typu SQL injection.

W systemie Online Admission System 1.0 projektu projectworlds odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /adminac.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania rekrutacją online Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/ajax.php?action=save_user, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania rekrutacją Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/ajax.php?action=delete_recruitment_status, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /categoryvalue.php, gdzie manipulacja argumentem Value prowadzi do wstrzyknięcia SQL.

W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /register.php, gdzie manipulacja argumentem Username prowadzi do ataku typu SQL injection.

W systemie Online Farm System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /forgot_pass.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W systemie Vehicle Management w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku /edit1.php. Manipulacja argumentem 'sno' prowadzi do wstrzykiwania SQL.

vproxy to serwer proxy HTTP/HTTPS/SOCKS5. W wersjach 2.3.3 i wcześniejszych, nieufne dane są wydobywane z nagłówka Proxy-Authorization kontrolowanego przez użytkownika, co prowadzi do awarii serwera w wyniku dzielenia przez zero, gdy atakujący poda wartość TTL równą zero.

Podatność w TrustedFirmware-M przed wersją 2.1.3 oraz 2.2.x przed 2.2.1 polega na braku walidacji długości podczas aktualizacji oprogramowania. Moduł aktualizacji oprogramowania nie sprawdza, czy długość pola w strukturze Type-Length-Value (TLV) dla komponentów zależnych nie przekracza maksymalnego dozwolonego rozmiaru, co może prowadzić do nadpisania pamięci stosu.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 19.2.3 i wcześniejszych możliwe jest wysłanie JWT z algorytmem 'none', co skutkuje brakiem weryfikacji podpisu JWT. Podatność najprawdopodobniej dotyczy dostawcy OIDC RadosGW.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /filter3.php. Manipulacja argumentem 'company' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

The firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera (version V1.00.02) contains an Incorrect Access Control vulnerability that allows local attackers to gain root shell access. Once accessed, the device exposes critical data including Wi-Fi credentials and ONVIF service credentials stored in plaintext.

W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register.php, gdzie manipulacja argumentem USN prowadzi do ataku typu SQL injection. Atak może być przeprowadzony zdalnie.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/delete_s8.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

A vulnerability in Aver PTC310UV2 camera version 0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request. The issue stems from improper access control to data.

Rocket Zena version 4.4.1.26 is vulnerable to SQL injection via the filter parameter. An attacker can manipulate this parameter to execute unauthorized database queries.

Wykryto krytyczną podatność w projekcie Exam Form Submission w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/delete_s7.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

In the Linux kernel, the do_change_type() function allowed changing propagation settings for mounts not located in the caller's mount namespace. It lacked a check whether the mount is mounted and belongs to the caller.