CVE Vulnerability Catalog

W repozytorium GitHub builderio/qwik przed wersją 0.21.0 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.

W podatności CVE-2023-1267 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji PtteM Kart w wersjach przed 2.1.

CVE-2022-3760 is a vulnerability related to improper neutralization of special elements used in SQL commands, leading to potential SQL Injection attacks in the Mia-Med application before version 1.0.0.58.

W podatności CVE-2023-0979 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie MedData MedDataPACS. Problem dotyczy wersji przed 3 marca 2023 roku.

Podatność CVE-2023-0839 dotyczy niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych w oprogramowaniu inSCADA firmy ProMIS Process Co. Umożliwia to przeprowadzenie ataku typu Account Footprinting.

An issue in the Shenzhen Zhibotong Electronics WBT WE1626 Router version 21.06.18 allows an attacker to execute arbitrary commands via a serial connection to the UART port.

An issue discovered in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to escalate privileges via WGET command to the Network Diagnosis endpoint.

A SQL injection vulnerability was discovered in the E-Mail to Work Order function of Accruent LLC Maintenance Connection 2021 (all versions) and 2022.2. It allows an attacker to manipulate database queries through improperly processed input data.

CVE-2021-3854 describes an improper neutralization of special elements used in an SQL command, allowing SQL Injection in Glox Technology Useroam Hotspot. This issue affects Useroam Hotspot versions before 5.1.0.15.

W systemie Eskom e-Belediye występuje luka związana z brakiem autoryzacji, która umożliwia pozyskiwanie informacji. Problem dotyczy wersji e-Belediye od 1.0.0.95 do przed 1.0.0.100.

Podatność CVE-2023-1064 dotyczy oprogramowania Uzay Baskul Weighbridge Automation, które przed wersją 1.1 jest narażone na atak typu SQL Injection. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

File upload vulnerability in Umbraco Forms v.8.7.0 allows unauthenticated attackers to execute arbitrary code via a crafted web.config and asp file.

The vulnerability in BG-TEK COSLAT Firewall related to improper handling of parameters allows for Remote Code Inclusion. This affects COSLAT Firewall versions from 5.24.0.R.20180630 to before 5.24.0.R.20210727.

CVE-2022-2504 describes an improper neutralization of special elements used in SQL commands, allowing for SQL Injection attacks in SDD-Baro software before version 2.8.432.

W podatności CVE-2023-0939 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu NTN Information Technologies Online Services Software w wersjach przed 1.17.

A vulnerability in the Chamberlain myQ iOS application version v5.222.0.32277 is due to a lack of rate limiting on the password reset endpoint. This allows attackers to perform a brute-force attack to compromise user accounts.

MISP before 2.4.166 unsafely allows users to use the 'order' parameter, which may lead to unauthorized access to data.

The app/Controller/Component/IndexFilterComponent.php in MISP before version 2.4.167 mishandles ordered_url_params and additional_delimiters.

W systemie zamówień żywności w wersji 2.0 występuje podatność na przesyłanie dowolnych plików w komponencie /fos/admin/ajax.php, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PHP.

A directory traversal vulnerability was discovered in ureport version 2.2.9 within the deletion function, allowing arbitrary file deletion.