CVE Vulnerability Catalog

In the Linux kernel, the ARM Poly1305 implementation lacked a SIMD usability check, which could corrupt other tasks' registers or compute incorrect MACs. The fix restores this check.

In the Linux kernel, the btrfs_copy_root() function lacked transaction abort on unexpected extent buffer generation. Instead of aborting and returning an error, it only issued a warning, potentially allowing metadata with an incorrect generation to persist.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /pages/cust_searchfrm.php?action=edit, gdzie manipulacja argumentem ID może prowadzić do ataku.

Zidentyfikowano słabość w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Manipulacja argumentem Username w pliku /pages/us_transac.php?action=add może prowadzić do wstrzyknięcia SQL.

W systemie Campcodes Online Job Finder 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /advancesearch.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano lukę. Problem dotyczy nieznanej funkcji w pliku /pages/sup_searchfrm.php?action=edit, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /pages/cust_edit1.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania praniem online itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/controller/student_controller.php, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem new_image.

W systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /admin/controller/faculty_controller.php umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem new_image.

System baz danych statystycznych opracowany przez Gotac ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na odczyt, modyfikację i usunięcie zawartości bazy danych z wysokimi uprawnieniami.

A SQL injection vulnerability was detected in SourceCodester Student Grading System 1.0 in file /form137.php. Manipulation of the ID argument allows remote attack. The exploit is public and may be used.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_product, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /ajax.php?action=delete_supplier, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_supplier może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=save_customer umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /ajax.php?action=delete_customer prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem bapt_id w pliku /listbaptism.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /rptbaptismal.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/view-enquiry.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL.