CVE Vulnerability Catalog

Wykryto podatność w ESAPI esapi-java-legacy, która dotyczy interfejsu Encoder.encodeForSQL w obronie przed atakami SQL Injection. Problem polega na niewłaściwej neutralizacji specjalnych elementów, co może prowadzić do zdalnych ataków.

Wykryto krytyczną podatność w projekcie Simple Forum 1.0, która dotyczy nieznanej części pliku /forum_viewfile.php. Manipulacja argumentem Name prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Simple Forum w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Forum w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /signin.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Photo Gallery w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcji w pliku /upload-photo.php, gdzie manipulacja argumentem file_img prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania produktami (Product Inventory System) w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej części pliku /index.php w komponencie logowania, gdzie manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'phone' w pliku /profile.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /student-issue-book.php, gdzie manipulacja argumentem 'reg' prowadzi do wstrzykiwania SQL.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem orderId w pliku /php_action/editPayment.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'i' w pliku /orders.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /php_action/editOrder.php. Manipulacja w tym pliku prowadzi do wstrzykiwania SQL.

W systemie zarządzania płacami w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /Payroll_Management_System/ajax.php?action=save_department, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/editProduct.php, gdzie manipulacja argumentem editProductName prowadzi do wstrzyknięcia SQL.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem productId w pliku /php_action/removeProduct.php prowadzi do wstrzyknięcia SQL.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /php_action/createOrder.php i prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem productName w pliku /php_action/createProduct.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem brandId w pliku /php_action/removeBrand.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie infotainment MIB3 występuje specyficzna wada w stosie Bluetooth, która prowadzi do ominięcia funkcji asercji z powodu wyłączonego flagi przerywania. Podatność została pierwotnie odkryta w samochodzie Skoda Superb III z jednostką MIB3.

W jednostce MIB3 występuje specyficzna luka w stosie Bluetooth, wynikająca z braku odpowiedniej walidacji danych dostarczanych przez użytkownika. Może to prowadzić do przepełnienia bufora w wyższych profilach warstwowych, co umożliwia zdalne wykonanie kodu.

W usłudze sieciowej systemu MIB3 infotainment występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu, już obecnemu w systemie, na eskalację uprawnień i uzyskanie dostępu administracyjnego. Podatność została pierwotnie odkryta w samochodzie Skoda Superb III z jednostką infotainment MIB3.