Katalog podatności CVE

RealTerm Serial Terminal 2.0.0.70 zawiera podatność przepełnienia bufora SEH w zakładce Echo Port. Lokalny atakujący może dostarczyć złośliwy ładunek, który po wklejeniu do pola Port i kliknięciu przycisku Change uruchomi dowolny kod.

C4G Basic Laboratory Information System 3.4 zawiera wiele podatności SQL injection w endpointcie users_select.php przez parametr site. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET, aby wykonać dowolne zapytania SQL i wyodrębnić dane pacjentów oraz dane logowania.

Ask Expert Script 3.0.5 zawiera podatności na cross-site scripting i SQL injection, które pozwalają nieuwierzytelnionym atakującym na wstrzykiwanie złośliwego kodu poprzez manipulację parametrami URL. Atakujący mogą wstrzykiwać znaczniki skryptów przez parametr cateid w categorysearch.php lub kod SQL przez parametr view w list-details.php, aby wykonać dowolny kod lub wyodrębnić informacje z bazy danych.

eDirectory zawiera wiele podatności SQL injection, które pozwalają nieuwierzytelnionym atakującym ominąć uwierzytelnianie administratora i ujawnić poufne pliki poprzez wstrzyknięcie kodu SQL do parametrów. Atakujący może wykorzystać parametr 'key' w punkcie końcowym logowania, aby uwierzytelnić się jako administrator, a następnie odczytać dowolne pliki PHP z serwera.

CMSsite 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'post', umożliwiającą nieuwierzytelnionym atakującym manipulowanie zapytaniami do bazy danych. Atak może być przeprowadzony zdalnie przez żądania GET do post.php, prowadząc do wycieku danych lub ataków typu time-based blind SQL injection.

UniSharp Laravel File Manager w wersjach v2.0.0-alpha7 i v2.0 zawiera podatność na dowolne wgrywanie plików, umożliwiającą uwierzytelnionym atakującym wgrywanie złośliwych plików (np. PHP) przez endpoint upload. Atakujący mogą uzyskać zdalne wykonanie kodu poprzez dostęp do wgranej strony.

PilusCart 1.4.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'send'. Atakujący mogą wysyłać żądania POST do punktu końcowego komentarzy z ładunkami boolean SQL opartymi na RLIKE, aby wyodrębnić wrażliwe dane z bazy.

W VA MAX 8.3.4 odkryto lukę zdalnego wykonania kodu, która umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń poprzez wstrzyknięcie znaków specjalnych powłoki do parametru mtu_eth0. Atakujący mogą wysyłać żądania POST do endpointu changeip.php z złośliwym ładunkiem w polu mtu_eth0, aby wykonać polecenia jako użytkownik apache.

Przepełnienie bufora w strukturze obsługi wyjątków w River Past Video Cleaner 7.6.3 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu znaków w polu Lame_enc.dll. Atakujący może skonstruować ładunek z 280 bajtami paddingu, nadpisaniem struktury SEH i shellcodem.

qdPM 9.1 jest podatny na iniekcję SQL przez parametr search_by_extrafields[]. Atakujący może manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania POST do endpointu users, co prowadzi do wycieku danych.

News Website Script 2.0.5 zawiera podatność na wstrzykiwanie SQL w parametrze ID newsa, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać żądania GET do index.php/show/news/ z złośliwymi instrukcjami SQL w celu wyodrębnienia poufnych danych.

SuiteCRM 7.10.7 zawiera podatność na czasowe wstrzykiwanie SQL w parametrze record akcji DetailView modułu Users. Uwierzytelnieni atakujący mogą wyodrębnić dane przez ślepe wstrzykiwanie SQL oparte na czasie.

SuiteCRM 7.10.7 zawiera podatność na wstrzykiwanie SQL przez parametr parentTab w module email. Uwierzytelnieni atakujący mogą wyodrębnić dane przez ślepe wstrzykiwanie SQL oparte na wartościach logicznych.

ResourceSpace 8.6 zawiera podatność na iniekcję SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze 'ref'. Atakujący mogą wysyłać żądania GET do punktu końcowego watched_searches.php ze spreparowanymi ładunkami SQL.

R i386 3.5.0 zawiera lokalny błąd przepełnienia bufora w oknie dialogowym preferencji GUI, który umożliwia lokalnym atakującym nadpisanie procedury obsługi wyjątków strukturalnych (SEH) poprzez dostarczenie złośliwych danych wejściowych. Atakujący mogą spreparować łańcuch znaków w polu 'Language for menus and messages', aby nadpisać rekordy SEH i uzyskać wykonanie kodu shellcode z uprawnieniami aplikacji.

W Fosowl agenticSeek 0.1.0 stwierdzono podatność w funkcji PyInterpreter.execute pliku sources/tools/PyInterpreter.py komponentu query Endpoint. Manipulacja ta prowadzi do wstrzyknięcia kodu. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być wykorzystany. Producent został wcześnie poinformowany, ale nie odpowiedział.

Projekt Song-Li cross_browser (do wersji ca690f0fe6954fd9bcda36d071b68ed8682a786a) zawiera podatność na wstrzykiwanie SQL w pliku flask/uniquemachine_app.py w endpointcie 'details'. Atakujący może manipulować argumentem ID, co prowadzi do wstrzykiwania SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

W SourceCodester/jkev Record Management System 1.0 plik index.php w komponencie Login jest podatny na iniekcję SQL przez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zidentyfikowano słabość w nieznanej funkcji pliku /fs. Manipulacja argumentem cwd może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w funkcji index_config pliku /LoginCB, która powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.