CVE Vulnerability Catalog

Podatność CVE-2024-12914 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akınsoft QR Menü, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji QR Menü od s1.05.05 do przed v1.05.12.

W systemie RemoteClinic w wersjach do 2.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /staff/edit-my-profile.php. Manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

Wykryto podatność w RemoteClinic do wersji 2.0, która dotyczy nieznanej części pliku /staff/edit.php. Manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie.

W systemie zarządzania kliniką Eye Clinic Management System w wersji 1.0 wykryto podatność bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /main/search_index_Diagnosis.php, która umożliwia atak typu SQL injection poprzez manipulację argumentem Search.

Zidentyfikowano słabość w systemie zarządzania szpitalem Campcodes w wersji 1.0. Podatność dotyczy nieznanej funkcjonalności pliku /admin/ w komponencie logowania do panelu administracyjnego, co prowadzi do możliwości wstrzyknięcia SQL.

W BootRom występuje potencjalny brak sprawdzenia rozmiaru ładunku. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W BootRom występuje możliwy niekontrolowany indeks polecenia. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W BootRom występuje możliwe niekontrolowane zapisanie adresu. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W FDL1 występuje potencjalny brak sprawdzenia rozmiaru ładunku, co może prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W BootROM brakuje sprawdzenia rozmiaru kluczy RSA podczas walidacji typu certyfikatu 0. Może to prowadzić do przepełnienia bufora pamięci bez konieczności posiadania dodatkowych uprawnień do wykonania.

W BootROM może brakować walidacji dla typu certyfikatu 0. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W systemie zarządzania sportem itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /Admin/sporttype.php. Manipulacja argumentem 'code' może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Admin/facilitator.php. Manipulacja argumentem 'code' prowadzi do wstrzykiwania SQL.

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /Admin/tournament_details.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie zarządzania sportem itsourcecode w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /Admin/resultdetails.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Podatność w repozytorium h2oai/h2o-3 umożliwia atakującym wykorzystanie deserializacji nieufnych danych, co może prowadzić do wykonania dowolnego kodu oraz odczytu plików systemowych. Problem dotyczy najnowszej wersji gałęzi master 3.47.0.99999 i wynika z możliwości ominięcia filtrów wyrażeń regularnych, które mają na celu zapobieganie wstrzykiwaniu złośliwych parametrów w połączeniach JDBC.

W SkyBridge BASIC MB-A130 w wersji 1.5.8 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej luki, zdalny, nieautoryzowany atakujący może wykonywać dowolne polecenia systemowe z uprawnieniami roota.

W Modemie występuje możliwe zapisanie danych poza dozwolonym zakresem z powodu błędnego sprawdzenia granic. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień do wykonania.

W modemie występuje możliwe zapisanie danych poza przydzielonym obszarem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie końcowe połączy się z fałszywą stacją bazową kontrolowaną przez atakującego, bez potrzeby dodatkowych uprawnień wykonawczych. Wymagana jest interakcja użytkownika do przeprowadzenia ataku.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 wykryto podatność. Problem dotyczy nieznanego przetwarzania pliku /student_signup.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.