CVE Vulnerability Catalog

A cross-site scripting (XSS) vulnerability has been detected in Mayan EDMS up to version 4.10.1, affecting an unknown function in the /authentication/ file. The attack can be performed remotely. The exploit is now public. Upgrading to version 4.10.2 fixes the issue.

A vulnerability was found in aizuda snail-job up to 1.6.0, affecting the function QLExpressEngine.doEval in QLExpressEngine.java. The manipulation results in injection, and the attack can be launched remotely. Upgrading to version 1.7.0-beta1 addresses this issue.

Wykryto podatność w gmg137 snap7-rs do wersji 1.142.1. Problem dotyczy funkcji snap7_rs::client::S7Client::as_ct_write w pliku /tests/snap7-rs/src/client.rs, co prowadzi do przepełnienia bufora na stercie. Atak może być inicjowany zdalnie.

W gmg137 snap7-rs do wersji 1.142.1 znaleziono lukę, która wpływa na funkcję TSnap7MicroClient::opWriteArea w pliku s7_micro_client.cpp. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stercie, co umożliwia zdalne przeprowadzenie ataku.

W systemie Advanced Online Examination System 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /query/loginExe.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie COVID Tracking System 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/?page=system_info. Manipulacja argumentem meta_value prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie śledzenia COVID itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/?page=user, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W urządzeniu Tenda WH450 w wersji 1.0.0.18 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /goform/DhcpListClient komponentu obsługi żądań HTTP. Manipulacja argumentem 'page' prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w systemie zarządzania dostawcami Campcodes w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/view_unit.php, gdzie manipulacja argumentem chkId[] prowadzi do wstrzykiwania SQL.

A vulnerability was determined in code-projects Student File Management System 1.0. Manipulation in the file /admin/update_student.php leads to cross site scripting. The attack may be launched remotely and the exploit has been publicly disclosed.

A vulnerability was found in code-projects Student File Management System 1.0. It affects an unknown part of the file /admin/update_user.php in the Update User Page component. Manipulation leads to cross site scripting. The attack may be initiated remotely and the exploit has been made public.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /advisers.php. Manipulacja argumentem 'sy' prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

A flaw has been found in DecoCMS Mesh up to 1.0.0-alpha.31. Affected by this vulnerability is the function createTool of the file packages/sdk/src/mcp/teams/api.ts of the component Workspace Domain Handler. This manipulation of the argument domain causes improper access controls. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been published and may be used. Upgrading to version 1.0.0-alpha.32 addresses this issue. Patch name: 5f7315e05852faf3a9c177c0a34f9ea9b0371d3d. It is recommended to upgrade the affected component.

Wykryto podatność w urządzeniach D-Link DIR-860LB1 i DIR-868LB1 w wersjach 203b01/203b03. Problem dotyczy nieznanej funkcji demona DHCP, gdzie manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda AC20 w wersji 16.03.08.12, która dotyczy funkcji httpd w pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime może prowadzić do przepełnienia bufora.

W urządzeniu Tenda AC20 w wersji 16.03.08.12 odkryto lukę bezpieczeństwa w funkcji formSetRebootTimer w pliku /goform/SetSysAutoRebbotCfg komponentu httpd. Manipulacja argumentem rebootTime prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability was identified in Tenda AC20 16.03.08.12. The affected element is the function formSetPPTPUserList of the file /goform/setPptpUserList of the component httpd. Manipulation of the argument list leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /addrecord.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admindetail.php?action=edit, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

In MartialBE one-hub up to 0.14.27, the SESSION_SECRET argument in docker-compose.yml uses a hard-coded cryptographic key. The attack can be initiated remotely but has high complexity. Changing configuration is recommended.