CVE Vulnerability Catalog

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /myprofile.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /myprofileup.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /mark.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /empproject.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /eloginwel.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /edit.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem mailuid w pliku /process/eprocess.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /changepassemp.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /process/aprocess.php, gdzie manipulacja argumentem mailuid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pracownikami Campcodes w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /applyleave.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /editcus.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Electron, otwarte źródło frameworka do tworzenia aplikacji desktopowych, ma podatność na obejście integralności ASAR w wersjach od 30.0.0-alpha.1 do przed 30.0.5 oraz od 31.0.0-alpha.1 do przed 31.0.0-beta.1. Problem dotyczy tylko aplikacji z włączonymi fuzami embeddedAsarIntegrityValidation i onlyLoadAppFromAsar na systemie Windows.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /large.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zamawiania pizzy Simple Pizza Ordering System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /addpro.php prowadzi do ataku typu SQL injection, co umożliwia zdalne przeprowadzenie ataku.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /pages/payment_add.php, gdzie manipulacja argumentem cid prowadzi do wstrzyknięcia SQL.

W składniku EDA platformy Ansible Automation znaleziono lukę, w której wartości gałęzi Git lub refspec dostarczane przez użytkowników są oceniane jako szablony Jinja2. Ta podatność pozwala uwierzytelnionym użytkownikom na wstrzykiwanie wyrażeń, które wykonują polecenia lub uzyskują dostęp do wrażliwych plików na pracowniku EDA.

W Ansible Automation Platform zidentyfikowano lukę w komponencie EDA, gdzie dostarczone przez użytkownika adresy URL Git są przekazywane do polecenia git ls-remote bez odpowiedniego oczyszczenia. Ta podatność umożliwia uwierzytelnionemu atakującemu wstrzykiwanie argumentów i wykonywanie dowolnych poleceń na pracowniku EDA.

Wykryto krytyczną podatność w systemie Online Hotel Booking 1.0, która dotyczy nieznanego kodu w pliku /admin/registration.php. Manipulacja argumentem uname prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w urządzeniu TOTOLINK T6 w wersji 4.1.5cu.748_B20211015, która dotyczy funkcji Form_Login w pliku /formLoginAuth.htm. Manipulacja argumentami authCode/goURL prowadzi do braku autoryzacji.