Katalog podatności CVE

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej części pliku /admin/accepted-appointment.php. Manipulacja argumentem delid prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Online Class Record System w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /admin/login.php. Manipulacja argumentem user_email prowadzi do wstrzyknięcia SQL.

Wykryto podatność w UTT HiPER 810G do wersji 1.7.7-171114, dotycząca funkcji strcpy w pliku /goform/formFireWall komponentu Interfejsu Zarządzania. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora, co umożliwia zdalny atak.

Wykryto podatność bezpieczeństwa w urządzeniu D-Link DWR-M921 w wersji 1.1.50, dotycząca funkcji sub_419F20 w pliku /boafrm/formUSSDSetup komponentu USSD Configuration Endpoint. Manipulacja argumentem ussdValue prowadzi do wstrzyknięcia poleceń, co może być zrealizowane zdalnie.

Zidentyfikowano słabość w urządzeniu D-Link DIR-823X 250416, która dotyczy nieznanej funkcji pliku /goform/set_language. Manipulacja argumentem langSelection może prowadzić do wstrzyknięcia poleceń systemowych.

W projekcie kodu Social Networking Site 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /delete_post.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w UTT HiPER 810 w wersji 1.7.4-141218, która dotyczy funkcji setSysAdm w pliku /goform/formUser. Manipulacja argumentem passwd1 prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /ramonsys/user/index.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w UTT 进取 520W 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formP2PLimitConfig. Manipulacja argumentem może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

QuickDate w wersji 1.3.2 zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym manipulowanie zapytaniami do bazy danych za pomocą parametru '_located' w punkcie końcowym find_matches. Atakujący mogą wstrzykiwać zapytania SQL oparte na UNION, aby wydobywać informacje z bazy danych, w tym dane uwierzytelniające użytkowników, nazwę bazy danych oraz wersję systemu.

Kamera DBPower C300 HD zawiera podatność na ujawnienie konfiguracji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych danych uwierzytelniających poprzez niechroniony punkt końcowy kopii zapasowej konfiguracji. Atakujący mogą pobrać plik konfiguracyjny i wydobyć zakodowaną nazwę użytkownika oraz hasło, uzyskując dostęp do zasobu /tmpfs/config_backup.bin.

Core FTP Lite w wersji 1.3 zawiera podatność na przepełnienie bufora w polu wprowadzania nazwy użytkownika, co pozwala atakującym na spowodowanie awarii aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 7000-bajtowy ładunek składający się z powtarzających się znaków 'A', aby wywołać awarię aplikacji bez potrzeby dodatkowej interakcji.

eLection 2.0 zawiera uwierzytelnioną podatność na wstrzykiwanie SQL w punkcie zarządzania kandydatami, co pozwala atakującym na manipulację zapytaniami do bazy danych za pomocą parametru 'id'. Atakujący mogą wykorzystać SQLMap do eksploatacji tej podatności.

ATutor w wersji 2.2.4 zawiera podatność na wstrzykiwanie SQL w stronie usuwania użytkowników administracyjnych, co pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wykorzystać tę podatność, wstrzykując złośliwy kod SQL do parametru 'id' skryptu admin_delete.php.

Kamera ACE Security WiP-90113 HD zawiera podatność na ujawnienie konfiguracji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych plików konfiguracyjnych. Atakujący mogą uzyskać dostęp do kopii zapasowej konfiguracji kamery, wysyłając żądanie GET do punktu końcowego /config_backup.bin.

Wersja 4.31 AMSS++ zawiera podatność na wstrzykiwanie SQL w skrypcie maildetail.php modułu poczty poprzez parametr 'id'. Atakujący mogą manipulować tym parametrem, aby wstrzykiwać złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych.

AMSS++ 4.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do kont administracyjnych przy użyciu wbudowanych poświadczeń. Atakujący mogą zalogować się za pomocą domyślnej nazwy użytkownika admin i hasła '1234', co umożliwia nieautoryzowany dostęp administracyjny do systemu.

SpotFTP-FTP Password Recover w wersji 2.4.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez wygenerowanie dużego przepełnienia bufora. Atakujący mogą stworzyć plik tekstowy z 1000 znakami 'Z' i wprowadzić go jako kod rejestracyjny, co powoduje awarię aplikacji.

aSc TimeTables w wersji 2020.11.4 zawiera podatność typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola tytułu przedmiotu dużym buforem. Atakujący mogą wygenerować 1000-znakowy bufor i wkleić go do pola tytułu, co prowadzi do awarii aplikacji.

Core FTP LE 2.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez nadpisanie pola konta dużym buforem. Atakujący mogą stworzyć plik tekstowy z 20 000 powtórzonych znaków i wkleić go do pola konta, co powoduje, że aplikacja staje się nieodpowiednia i wymaga ponownej instalacji.