Katalog podatności CVE

W Tenda CX12L w wersji 16.03.53.12 stwierdzono podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set pliku /goform/fast_setting_wifi_set. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Hospitals Patient Records Management System 1.0 stwierdzono podatność na iniekcję SQL w pliku /classes/Master.php?f=save_patient poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

VMware Cloud Foundation Operations zawiera wiele luk typu stored cross-site scripting. Złośliwy aktor z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych w VMware Cloud Foundation Operations.

VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS (stored cross-site scripting). Osoba z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzyknąć skrypty w celu wykonania działań administracyjnych.

VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS. Osoba atakująca z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych.

W serwerze WINS Samby działającym jako kontroler domeny Active Directory, procedury obsługi protokołu WINS dla niektórych typów żądań nieprawidłowo walidują przychodzące pakiety. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane pakiety UDP, powodując wyłuskanie wskaźnika NULL i awarię usługi WINS.

Podatność w urządzeniach Tenda HG7, HG9 i HG10 dotyczy funkcji asp_voip_OtherSet w pliku /boaform/voip_other_set w komponencie Web Management Interface. Manipulacja argumentem funckey_transfer prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Online Music Site 1.0 od code-projects ma podatność SQL Injection w pliku /Frontend/Search.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji code-projects Online Music Site 1.0 stwierdzono podatność na iniekcję SQL w pliku /Administrator/PHP/AdminDeleteAlbum.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji code-projects Simple Flight Ticket Booking System 1.0 stwierdzono podatność na iniekcję SQL w pliku checkUser.php w komponencie POST Parameter Handler poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na iniekcję SQL w pliku /archive1.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /archive2.php poprzez parametr sy. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na wstrzykiwanie SQL w pliku /archive3.php poprzez parametr sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Class and Exam Timetabling System 1.0 odkryto lukę bezpieczeństwa w pliku /archive4.php, gdzie manipulacja parametrem sy prowadzi do wstrzykiwania SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

SourceCodester Class and Exam Timetabling System 1.0 ma podatność SQL Injection w pliku /archive5.php poprzez manipulację argumentem sy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność na trwałe ataki XSS we wtyczce Sonaar Music dla WordPress w wersji 4.7. Nieuwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty przez funkcję komentarzy, które są przechowywane i wykonywane w przeglądarkach użytkowników odwiedzających playlisty.

Wtyczka Augmented-Reality dla WordPressa zawiera podatność zdalnego wykonania kodu w komponencie elFinder. Nieuwierzytelniony atakujący może wysłać żądania POST do endpointu connector.minimal.php, tworząc złośliwe pliki PHP w katalogu file_manager i wykonując je na serwerze.

Kushan2k student-management-system do commitu f16a4ce ma podatność nieograniczonego przesyłania plików w pliku service/RegisterService.php poprzez argument stimg. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W systemie SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na iniekcję SQL w pliku /index1.php poprzez manipulację argumentem Password. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Class and Exam Timetabling System 1.0 stwierdzono podatność na iniekcję SQL w pliku /index2.php poprzez manipulację argumentem Password. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.