CVE Vulnerability Catalog

W systemie Online Medicine Guide w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cusfindambulence2.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W projekcie Online Medicine Guide w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /cart/index.php. Manipulacja argumentem uname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w projekcie Online Medicine Guide w wersji 1.0, która dotyczy nieznanej części pliku /cusfindphar2.php. Manipulacja argumentem Search prowadzi do podatności na atak typu SQL injection.

W systemie Online Admission System 1.0 projektu projectworlds odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /viewform.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /admin/edit_admin_query.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/delete_student.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wersje OpenNebula Community Edition (CE) przed 7.0.0 oraz Enterprise Edition (EE) przed 6.10.3 zawierają krytyczną podatność typu race condition w FireEdge, która może prowadzić do przejęcia pełnego dostępu do konta. Wykorzystując tę podatność, nieautoryzowany atakujący może uzyskać ważny token JWT należący do prawdziwego użytkownika bez znajomości jego danych uwierzytelniających.

W systemie zarządzania członkostwem Intern Membership Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/edit_student_query.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Oprogramowanie NVIDIA vGPU zawiera podatność w Virtual GPU Manager, która pozwala złośliwemu gościowi na spowodowanie przepełnienia bufora stosu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.

A memory leak flaw was found in the Linux kernel's ksmbd component. If a client sends a session setup request with an unknown NTLMSSP message type, it can lead to resource exhaustion.

A flaw in the Linux kernel's ksmbd component causes a deadlock when multiple concurrent session setup requests are sent, potentially leading to a denial of service.

Oprogramowanie NVIDIA vGPU dla hiperwizorów w stylu Linux zawiera podatność w Virtual GPU Manager, która pozwala złośliwemu gościowi na spowodowanie przepełnienia bufora stosu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność, która pozwala atakującemu z lokalnym, nieuprzywilejowanym dostępem na wywołanie błędu use-after-free w wyniku wyścigu warunków. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi lub ujawnienia informacji.

Instalator .run NVIDIA dla systemów Linux i Solaris zawiera podatność, która umożliwia atakującemu wykorzystanie warunku wyścigu do eskalacji uprawnień. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji, odmowy usługi lub manipulacji danymi.

Sterownik wyświetlacza NVIDIA dla systemów Windows i Linux zawiera podatność, która pozwala atakującemu na spowodowanie niewłaściwej walidacji indeksu poprzez wywołanie z wykorzystaniem spreparowanych parametrów. Udany atak może prowadzić do manipulacji danymi lub odmowy usługi.

Sterownik wyświetlacza NVIDIA dla systemów Linux i Windows zawiera podatność w sterowniku trybu jądra, która pozwala atakującemu na dostęp do pamięci poza dozwolonymi granicami. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, manipulacji danymi lub ujawnienia informacji.

Instalator NVIDIA dla systemu Windows zawiera podatność, która może umożliwić atakującemu eskalację uprawnień. Udany atak może prowadzić do eskalacji uprawnień, odmowy usługi, wykonania kodu, ujawnienia informacji oraz manipulacji danymi.

W systemie Online Admission System 1.0 projektu projectworlds odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /adminlogin.php, gdzie manipulacja argumentem a_id prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej SourceCodester Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/deleteroom.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie.

W systemie rezerwacji hotelowej SourceCodester Online w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /admin/deletegallery.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.