CVE Vulnerability Catalog

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editBrandStatus w pliku /php_action/editBrand.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W widgetach AccuWeather i Custom RSS występuje podatność na atak typu cross-site scripting, która pozwala nieautoryzowanemu użytkownikowi na zastąpienie adresu URL kanału RSS złośliwym linkiem.

Incus to menedżer kontenerów systemowych i maszyn wirtualnych. W wersjach 6.12 i 6.13, przy użyciu ACL na urządzeniu podłączonym do mostu, generowane są reguły nftables, które częściowo omijają opcje zabezpieczeń `security.mac_filtering`, `security.ipv4_filtering` oraz `security.ipv6_filtering`, co może prowadzić do spoofingu ARP na moście oraz pełnego spoofingu innej maszyny wirtualnej/kontenera na tym samym moście.

A cross-site scripting (XSS) vulnerability in the /Login.php component of c3crm up to version 3.0.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the login_error parameter.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/removeCategories.php, gdzie manipulacja argumentem categoriesId prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /php_action/createBrand.php, gdzie manipulacja argumentem brandStatus prowadzi do wstrzyknięcia SQL.

URIs.jl prior to version 1.6.0 and HTTP.jl prior to version 1.10.17 allow the construction of URIs containing CR/LF characters, which can lead to a CRLF injection attack if user input is not properly escaped.

Wielokrotne instalatory sterowników Brother dla systemu Windows zawierają podatność umożliwiającą eskalację uprawnień. W przypadku jej wykorzystania, dowolny program może zostać uruchomiony z uprawnieniami administratora.

Cyberduck i Mountain Duck niewłaściwie obsługują pinning certyfikatów TLS dla niezaufanych certyfikatów (np. samopodpisanych), ponieważ odcisk certyfikatu jest przechowywany jako SHA-1, który jest uważany za słaby.

Cyberduck i Mountain Duck niewłaściwie obsługują przypinanie certyfikatów TLS dla nieufnych certyfikatów (np. samopodpisanych), co prowadzi do ich niekontrolowanego instalowania w magazynie certyfikatów systemu Windows dla bieżącego użytkownika.

Podatność CVE-2024-51983 pozwala nieautoryzowanemu atakującemu, który ma dostęp do funkcji Web Services (port TCP 80), na wysłanie żądania WS-Scan SOAP z nieoczekiwaną wartością JobToken, co prowadzi do awarii docelowego urządzenia. Po awarii urządzenie się rebootuje, a atakujący może ponownie wysłać polecenie, co skutkuje wielokrotnym zawieszaniem się urządzenia.

Podatność CVE-2024-51982 pozwala nieautoryzowanemu atakującemu, który ma dostęp do portu TCP 9100, na wydanie polecenia PJL, które powoduje awarię urządzenia. Po restarcie urządzenia atakujący może ponownie wydać to polecenie, co prowadzi do powtarzających się awarii.

Podatność CVE-2024-51979 pozwala uwierzytelnionemu atakującemu na wywołanie przepełnienia bufora na stosie poprzez wysłanie źle sformułowanego żądania do usług HTTP, HTTPS lub IPP. Problem występuje, gdy nagłówek Referer zawiera wartość hosta dłuższą niż 64 bajty.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /message_admin.php, gdzie manipulacja argumentem Message prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_account.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL.

W Allure 2, w wersjach przed 2.34.1, występuje krytyczna podatność typu XML External Entity (XXE) wtyczki xunit-xml-plugin. Problem polega na niewłaściwej konfiguracji parsera XML, co umożliwia atakującym odczyt dowolnych plików z systemu plików oraz potencjalne wywołanie ataku typu server-side request forgery (SSRF).

A vulnerability in the Realtek RTL8762E SDK for the RTL8762EKF-EVB board allows an attacker to cause a Denial of Service (DoS) by sending a crafted packet before the pairing public key is received during a Bluetooth connection attempt.

W systemie zarządzania rekrutacją Campcodes Online Recruitment Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Recruitment/admin/view_application.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Błąd w przydzielaniu uprawnień do krytycznych zasobów w kliencie TeamViewer (Full i Host) przed wersją 15.67 na system Windows umożliwia lokalnemu użytkownikowi bez uprawnień wywołanie usunięcia dowolnych plików z uprawnieniami SYSTEM, wykorzystując mechanizm wycofywania MSI. Podatność dotyczy tylko funkcji zarządzania zdalnego: Backup, Monitoring i Patch Management.