CVE Vulnerability Catalog

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku uploadWxFile.do. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

W systemie zapobiegania wyciekom danych Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findCategoryPage w pliku findCategoryPage.do. Manipulacja argumentem tenantId może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Flowise before 3.0.5 allows XSS via an IFRAME element when an admin views the chat log. The vulnerability occurs in the user interface.

Flowise before 3.0.5 allows XSS via a FORM element and an INPUT element when an admin views the chat log.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findUserPage w pliku findUserPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zapobiegania wyciekom danych firmy Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może umożliwić zdalny atak.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę, która wpływa na funkcję findRolePage w pliku findRolePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zapobiegania wyciekom danych Tipray wykryto podatność, która dotyczy funkcji findModulePage w pliku findModulePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność na wstrzykiwanie SQL. Problem dotyczy funkcji findTenantPage w pliku findTenantPage.do, gdzie manipulacja argumentem sort prowadzi do ataku. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zapobiegania wyciekom danych Tipray 1.0. Manipulacja argumentem sort w funkcji findFileServerPage może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji doFilter w pliku findDeptPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability was identified in Vanderlande Baggage 360 (version 7.0.0) in some unknown processing of /api-addons/v1/messages. Manipulation of the Message argument leads to cross-site scripting (XSS). The attack may be performed remotely, and the exploit is publicly available.

A cross-site scripting (XSS) vulnerability was found in qianfox FoxCMS up to version 1.2 in the /index.php/Search file, in the Search Page component. Manipulation of the keyword argument allows remote exploitation. The exploit has been made public, and the vendor did not respond.

A vulnerability has been found in UTT HiPER 840G up to 3.1.1-190328. Affected by this issue is the function strcpy in /goform/formTaskEdit, where manipulation of the txtMin2 argument leads to buffer overflow. Remote exploitation is possible, and the exploit has been disclosed publicly.

A vulnerability was detected in Belkin F9K1015 1.00.10, involving command injection in /goform/mp. Manipulation of the command argument allows remote command execution. The exploit is public and may be used.

A security vulnerability has been detected in Belkin F9K1015 1.00.10. This impacts an unknown function in /goform/formWpsStart, where manipulation of the pinCode argument leads to buffer overflow. The attack can be launched remotely, and the exploit has been disclosed publicly.

Zidentyfikowano słabość w urządzeniu Belkin F9K1015 w wersji 1.00.10, która dotyczy nieznanej funkcji pliku /goform/formWlanSetupWPS. Manipulacja argumentem strony internetowej prowadzi do przepełnienia bufora.

W urządzeniu Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /goform/formWlanMP. Manipulacja argumentem ateFunc prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

A vulnerability was identified in Belkin F9K1015 1.00.10. The affected element is an unknown function in /goform/formWanTcpipSetup, where manipulation of the pppUserName argument leads to buffer overflow. The attack can be launched remotely, and the exploit is publicly available.