Katalog podatności CVE

Allok Video Splitter w wersji 3.1.1217 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć złośliwy ładunek przekraczający 780 bajtów i wkleić go do pola rejestracji Nazwa Licencji, co prowadzi do przepełnienia bufora po kliknięciu przycisku Rejestruj.

W produkcie Foreman odkryto podatność na wstrzykiwanie poleceń w implementacji proxy WebSocket. Atakujący zdalnie może wykorzystać niesanityzowane wartości nazw hostów od dostawców zasobów obliczeniowych do wykonania dowolnego kodu na serwerze Foreman.

Podatność związana z niecytowanym ścieżką usługi w Small HTTP Server 3.06.36, dotycząca pliku wykonywalnego znajdującego się w 'C:\Program Files (x86)\shttps_mg\http.exe service'. Błędna konfiguracja pozwala lokalnemu atakującemu umieścić złośliwy plik wykonywalny o tej samej nazwie w katalogu o wyższym priorytecie.

W usłudze Small HTTP Server v3.06.36 występuje podatność na przejście ścieżki, która pozwala uwierzytelnionym użytkownikom zdalnym na obejście ograniczeń SecurityManagera. Dzięki temu mogą wyświetlić dowolny plik, jeśli mają odpowiednie uprawnienia do plików znajdujących się poza skonfigurowanym katalogiem głównym serwera.

WebOfisi E-Ticaret 4.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'urun' w punkcie końcowym, co pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać ładunki SQL przez parametr 'urun', aby przeprowadzać ataki oparte na boolean, błędach, czasie oraz złożone zapytania.

OpenBiz Cubi Lite w wersji 3.0.8 zawiera podatność na wstrzykiwanie SQL w formularzu logowania, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez parametr nazwy użytkownika. Atakujący mogą wysyłać żądania POST do /bin/controller.php z złośliwym kodem SQL w polu nazwy użytkownika.

qdPM 9.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametrów filter_by. Atakujący mogą wysyłać złośliwe żądania POST do punktu końcowego timeReport z odpowiednio skonstruowanymi parametrami filter_by[CommentCreatedFrom] i filter_by[CommentCreatedTo], aby wykonać dowolne zapytania SQL i uzyskać wrażliwe dane.

Online Quiz Maker w wersji 1.0 zawiera podatności na wstrzykiwanie SQL w parametrach catid i usern, które pozwalają uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wysyłać złośliwe żądania POST do quiz-system.php lub add-category.php z przygotowanymi ładunkami SQL w parametrach POST.

KomSeo Cart w wersji 1.3 zawiera podatność na wstrzyknięcie SQL, która umożliwia atakującym wstrzykiwanie poleceń SQL przez parametr 'my_item_search' w pliku edit.php. Atakujący mogą wysyłać żądania POST z złośliwymi ładunkami SQL, aby wydobyć wrażliwe informacje z bazy danych.

ASP.NET jVideo Kit w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wstrzykiwanie poleceń SQL przez parametr 'query' w funkcji wyszukiwania. Atakujący mogą przesyłać złośliwe ładunki SQL za pomocą żądań GET lub POST do punktu końcowego /search, aby wydobyć wrażliwe informacje z bazy danych.

Biblioteka CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego logowania administratora z ładunkami SQL wykorzystującymi technikę boolean-based blind SQL injection.

System CMS Sklepu Internetowego 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze email. Atakujący mogą wysyłać żądania POST do index.php z parametrem action=clientaccess, wykorzystując ładunki SQL do wstrzykiwania oparte na ślepym lub czasowym wstrzykiwaniu.

SAT CFDI 3.3 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru 'id' w punkcie końcowym signIn. Atakujący mogą przesyłać żądania POST z ładunkami wykorzystującymi wstrzykiwanie SQL oparte na logice, zapytania zagnieżdżone lub oparte na czasie, aby wydobyć wrażliwe dane lub skompromitować aplikację.

System Zarządzania Szkołą CMS w wersji 1.0 zawiera podatność na wstrzyknięcie SQL w funkcjonalności logowania administratora, co pozwala atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wykorzystać techniki wstrzyknięcia SQL oparte na ślepym zapytaniu logicznym, aby uwierzytelnić się jako administrator bez ważnych poświadczeń.

Wecodex Hotel CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w funkcjonalności logowania administratora, która pozwala nieautoryzowanym atakującym na obejście uwierzytelnienia poprzez wstrzykiwanie kodu SQL. Atakujący mogą przesyłać złośliwe ładunki SQL przez parametr nazwy użytkownika w żądaniach POST do index.php z akcją=processlogin.

Wecodex Restaurant CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego logowania z złośliwymi ładunkami SQL, wykorzystując techniki oparte na ślepym wnioskowaniu boolean lub czasowym.

System CMS Shipping 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL za pomocą parametru nazwy użytkownika. Atakujący mogą przesyłać złośliwe ładunki SQL, wykorzystując techniki oparte na ślepym wnioskowaniu w żądaniach POST do punktu logowania administratora.

VSL privileged helper nie weryfikuje klientów przy użyciu NSXPC, co pozwala dowolnemu procesowi na połączenie z tym serwisem. Brak walidacji w funkcjach 'writeReceiptFile' i 'runUninstaller' umożliwia atakującemu zapis plików w dowolnej lokalizacji oraz wykonywanie dowolnych plików z dowolnymi argumentami.

W jądrze Linux wykryto podatność w module nfnetlink_osf, gdzie brak walidacji długości poszczególnych opcji w odciskach palców TCP (fingerprints) może prowadzić do dereferencji wskaźnika NULL lub odczytu poza zakresem. Atakujący może dostarczyć złośliwy odcisk palca z zerową długością opcji lub nieprawidłową długością opcji MSS, co powoduje awarię systemu (Oops) lub potencjalnie inne skutki.

Wykryto podatność bezpieczeństwa w UTT HiPER 1250GW do wersji 3.2.7-210907-180535, która dotyczy funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal komponentu Parameter Handler. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora.