CVE Vulnerability Catalog

A SQL injection vulnerability was discovered in SemCms v5.0 via the pid parameter in SEMCMS_Quanxian.php. Attackers can manipulate this parameter to execute unauthorized database queries.

A SQL injection vulnerability was discovered in SemCms v5.0 via the pid parameter in SEMCMS_Infocategories.php. Attackers can manipulate this parameter to execute unauthorized database queries.

A SQL injection vulnerability was discovered in SemCms v5.0 via the pid parameter in SEMCMS_ct.php. Attackers can exploit this flaw to execute unauthorized database queries.

A SQL injection vulnerability was discovered in SemCms v5.0 via the pid parameter in SEMCMS_Categories.php. An attacker can manipulate this parameter to execute unauthorized database queries.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Wedding Reservation w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /global.php, gdzie manipulacja argumentem 'lu' prowadzi do wstrzyknięcia SQL.

W systemie rozliczeń elektryczności w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/change_password.php, gdzie manipulacja argumentem new_password prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register.php, gdzie manipulacja argumentem ruser_email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność. Nieznana funkcja w pliku /userlogin.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem user_email.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /Customers/save_order.php. Manipulacja argumentem order_price prowadzi do wstrzyknięcia SQL.

A flaw was found in polkit where an out-of-bounds write can occur when processing an XML policy with 32 or more nested elements. This can lead to a crash or other unexpected behavior, and arbitrary code execution is not discarded.

W systemie AVL Rooms w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /city.php. Manipulacja argumentem city prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W kodzie projektu AVL Rooms w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /profile.php, gdzie manipulacja argumentem first_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szpitalem PHPGurukul w wersji 4.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /user-login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Rozszerzenie Secure Password w One Identity Password Manager przed wersją 5.14.4 umożliwia eskalację uprawnień lokalnych. Problem wynika z wadliwego mechanizmu zabezpieczeń w przeglądarce kioskowej używanej do wyświetlania strony Samoobsługi Hasła dla użytkowników końcowych.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /view-cad.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /view-emp.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /view-all.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji online Code-Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cover.php, gdzie manipulacja argumentami uname/psw prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w Teledyne FLIR FB-Series oraz FLIR FH-Series w wersji 1.3.2.16. Problem dotyczy nieznanej funkcjonalności pliku /priv/production/production.html w narzędziach produkcyjnych, co prowadzi do niewłaściwych kontroli dostępu.