CVE Vulnerability Catalog

A flaw was found in GNU Binutils 2.45 in the _bfd_elf_parse_eh_frame function in bfd/elf-eh-frame.c of the Linker component. Executing manipulation leads to a heap-based buffer overflow. The attack is restricted to local execution, and the exploit has been published.

A vulnerability was detected in GNU Binutils 2.45 affecting the dump_dwarf_section function in binutils/objdump.c. Manipulation results in an out-of-bounds read. The attack requires local access and the exploit is now public.

A vulnerability has been detected in zhuimengshaonian wisdom-education (up to 1.0.4) in the selectStudentExamInfoList function of ExamInfoController.java. Manipulation of the subjectId argument leads to improper authorization. The exploit has been publicly disclosed.

A vulnerability in Campcodes Farm Management System 1.0 affects some unknown functionality, leading to file and directory information exposure. The attack can be performed remotely and the exploit is public.

A vulnerability was identified in itsourcecode Open Source Job Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/user/controller.php?action=photos. The manipulation of the argument photo leads to unrestricted upload. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem Title w pliku /admin/add_content.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_teacher.php. Manipulacja argumentem department prowadzi do wstrzykiwania SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /admin/de_activate.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie monitorowania projektów code-projects w wersji 1.0 znaleziono lukę, która umożliwia wstrzykiwanie SQL poprzez manipulację argumentami username/password w pliku /login.php. Atak może być przeprowadzony zdalnie.

A vulnerability in Keyfactor RG-EW5100BE EW_3.0B11P280_EW5100BE-PRO_12183019 affects an unknown function in /cgi-bin/luci/api/cmd of the HTTP POST Request Handler. Manipulation of the url argument results in command injection. The attack can be launched remotely and the exploit is public.

Pakiet llama-index-core w wersjach do 0.12.44 zawiera podatność w funkcji `get_cache_dir()`, gdzie używana jest przewidywalna, zakodowana ścieżka katalogu `/tmp/llama_index` na systemach Linux bez odpowiednich zabezpieczeń. Ta podatność umożliwia atakującym na systemach wieloużytkownikowych kradzież modeli, zanieczyszczanie pamięci podręcznej lub przeprowadzanie ataków symlink.

Zidentyfikowano podatność w systemie zakupów online Projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /store/cart_add.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

A vulnerability was determined in westboy CicadasCMS 1.0. The issue affects the Add Department Handler in /system/org/save. Manipulation of the argument Name causes cross site scripting. The attack can be carried out remotely and the exploit is public.

A vulnerability in westboy CicadasCMS 1.0 affects an unknown functionality in the /system/cms/category/save file. Manipulation of the categoryName argument leads to cross-site scripting (XSS). The attack can be executed remotely, and the exploit is publicly available.

A vulnerability in Projectworlds Visitor Management System 1.0 affects the add visitor page (/myform.php). Manipulation of the Name argument leads to cross-site scripting (XSS). The attack can be performed remotely, and the exploit is publicly available.

W systemie Online Bidding System 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /administrator/bidlist.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'department' w pliku /admin/teachers.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/edit_department.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem class_id w pliku /admin/save_student.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania nauką online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/edit_student.php. Manipulacja argumentem cys prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.