Katalog podatności CVE

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji pliku /enrollment/controller.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 wykryto podatność na SQL injection w nieznanej funkcji pliku /course/controller.php. Atak może być przeprowadzony zdalnie.

W systemie Digi On-Prem Manager odkryto podatność na wstrzykiwanie, która pozwala atakującemu z ważnym tokenem API na wstrzyknięcie SQL za pomocą odpowiednio przygotowanego wejścia. Funkcja API nie jest domyślnie włączona, a do przeprowadzenia ataku wymagany jest ważny token API.

W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /manufacturer/confirm_order.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W QaTraq 6.9.2 uwierzytelnieni użytkownicy mogą przesyłać dowolne pliki przez funkcję 'Dodaj załącznik' w module 'Skrypt testowy'. Aplikacja nie ogranicza typów plików, co umożliwia wgrywanie wykonywalnych plików PHP. Po przesłaniu plik można otworzyć przez opcję 'Wyświetl załącznik', co powoduje wykonanie kodu PHP na serwerze.

Zidentyfikowano podatność w systemie głosowania online itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W systemie CodeAstro Simple Inventory System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w komponencie PS/IGES Parasolid Translator (wszystkie wersje < V29.0.258), Simcenter Femap (wszystkie wersje < V2512.0003) oraz Solid Edge (wszystkie wersje < V226.00 Update 03). Aplikacje te zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie przygotowanych plików IGS.

W projekcie kodu Nero Social Networking Site w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /friendsphoto.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie bankowości online g33kyrash do wersji 12dbfa690e5af649fb72d2e5d3674e88d6743455 wykryto podatność. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania płatnościami za czesne Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /manage_course.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płatnościami za szkoły Campcodes w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=login. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

OpenStack Keystone w wersjach przed 26.0.1, 27.0.0 i 28.0.0 umożliwia autoryzację w Keystone za pomocą żądania /v3/ec2tokens lub /v3/s3tokens z ważnym podpisem AWS. Może to prowadzić do nieautoryzowanego dostępu do zasobów.

EasyFlow GP opracowany przez Digiwin ma podatność na odmowę usługi, która pozwala nieautoryzowanym zdalnym atakującym na wysyłanie specyficznych żądań, co prowadzi do odmowy usługi internetowej.

W platformie lsfusion do wersji 6.1 zidentyfikowano podatność w funkcji UploadFileRequestHandler. Manipulacja argumentem sid może prowadzić do ataku typu path traversal, co umożliwia zdalne wykonanie ataku.

W systemie zarządzania zapasami itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /admin/user/index.php?view=edit, gdzie manipulacja argumentem ID prowadzi do wykonania złośliwego kodu SQL.

Wykryto podatność w module ShopSuite ModulithShop do wersji 45a99398cec3b7ad7ff9383694f0b53339f2d35a, która dotyczy nieznanej funkcjonalności komponentu RSA/OAuth2/Baza danych. Manipulacja prowadzi do ujawnienia zakodowanych na stałe poświadczeń, co może być wykorzystane w ataku zdalnym.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /php/api_patient_schedule.php, gdzie manipulacja argumentem appointmentID prowadzi do wstrzykiwania SQL.

W systemie zarządzania turystyką PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/user-bookings.php, gdzie manipulacja argumentem uid prowadzi do wstrzykiwania SQL.

W systemie Student Information System 2.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /register.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.