CVE Vulnerability Catalog

CVE-2023-1863 describes an improper neutralization of special elements used in SQL commands, allowing command line execution through SQL Injection in Eskom Water Metering Software. This issue affects versions prior to 23.04.06.

Auto Dealer Management System v1.0 contains a SQL injection vulnerability. An attacker can exploit this flaw to execute unauthorized database queries.

AM Presencia v3.7.3 was discovered to contain a SQL injection vulnerability in the login form. An attacker can manipulate the 'user' parameter to execute unauthorized database queries.

In bloofox v0.5.2, an arbitrary file deletion vulnerability was discovered via the delete_file() function. An attacker can exploit this flaw to delete critical system files.

Wtyczka WCFM Membership dla WordPressa jest podatna na eskalację uprawnień w wersjach do 2.10.0 włącznie, z powodu braku sprawdzenia uprawnień w akcji AJAX wp_ajax_nopriv_wcfm_ajax_controller, która kontroluje ustawienia członkostwa. Umożliwia to nieautoryzowanym atakującym modyfikację formularza rejestracji członkostwa, co pozwala im ustawić rolę rejestracji na dowolnego użytkownika, w tym administratora.

An authentication vulnerability in Etcd-io v.3.4.10 allows remote attackers to escalate privileges via the debug function.

An issue found in Zend Framework v.3.1.3 and before allows a remote attacker to execute arbitrary code via the unserialize function. However, this has been disputed by third parties as incomplete and incorrect, and the framework does not have a version that surpasses 2.x.x and was deprecated in early 2020.

The vulnerability in Fernus Informatics LMS allows unrestricted upload of files with dangerous types, potentially leading to OS Command Injection and Server Side Include (SSI) Injection.

CVE-2023-1765 describes an improper neutralization of special elements used in SQL commands, allowing SQL Injection in Akbim Computer Panon. This issue affects Panon versions before 1.0.2.

A Server-Side Request Forgery (SSRF) vulnerability was discovered in openapi-generator up to version 6.4.0 in the /api/gen/clients/{language} component. It allows attackers to access network resources and sensitive information via a crafted API request.

The Infoline Project Management System has a Server-Side Request Forgery (SSRF) vulnerability that allows attackers to send malicious requests from the server. This issue affects versions before 4.09.31.125.

A vulnerability in Stimulsoft products allows remote code execution. Versions 2023.1.4 (Designer Desktop) and 2023.1.3 (Designer Web and Viewer Web) do not restrict access to the local file system, enabling an attacker to read and write files and directories. The attacker can also prepare a report with a variable holding gathered data and render it.

The vulnerability in ComponentSpace.Saml2 4.4.0 is missing SSL certificate validation. The vendor does not consider this a vulnerability because certificates are exchanged in a controlled manner within trust relationships, and validation at the application layer is less critical than at the transport layer.

W systemie raportowania internetowego As Koc Energy występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 23.03.10.

W podatności CVE-2023-1153 w aplikacji Pacsrapor przed wersją 1.22 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection oraz wykonanie poleceń systemowych przez SQL Injection.

W podatności CVE-2023-1152 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Persolus firmy Utarit Information Technologies. Problem dotyczy wersji Persolus przed 2.03.93.

The vulnerability in ssh-add in OpenSSH before 9.3 adds smartcard keys to ssh-agent without the intended per-hop destination constraints. The earliest affected version is 8.9.

Podatność CVE-2023-1198 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji Saysis Starcities, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Starcities do 1.3.

Podatność CVE-2023-1091 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection w systemie Alpata Licensed Warehousing Automation System. Problem ten dotyczy wersji systemu do 2023.1.01.

W podatności CVE-2023-1251 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Akinsoft Wolvox. Problem dotyczy wersji Wolvox przed 8.02.03.