Katalog podatności CVE

Zidentyfikowano słabość w projekcie kodu Nero Social Networking Site w wersji 1.0, która dotyczy nieznanej części pliku /friendprofile.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W kodzie projektu Nero Social Networking Site 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /deletemessage.php, gdzie manipulacja argumentem message_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w projekcie kodu Nero Social Networking Site w wersji 1.0. Wykorzystanie nieznanej funkcji w pliku /addfriend.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Nero Social Networking Site w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /acceptoffres.php prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

Podatność typu Relative Path Traversal w Apache Tomcat umożliwia atakującym manipulację URI żądania, co może prowadzić do obejścia zabezpieczeń, w tym ochrony dla /WEB-INF/ i /META-INF/. W przypadku włączonych żądań PUT, możliwe jest przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.

W systemie Simple Food Ordering System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /editproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

System zakupów online indieka900 w wersji 1.0 jest podatny na atak typu SQL Injection w parametrze hasła w pliku login.php.

Zidentyfikowano podatność w systemie Point of Sales 1.0 od SourceCodester, która dotyczy nieznanego przetwarzania pliku /category.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester Point of Sales w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /index.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Produkt AhnLab EPP w wersji 1.0.15 zawiera podatność na wstrzykiwanie SQL przez parametr 'preview'. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Nieprawidłowe zarządzanie wartościami OTP/TOTP/HOTP w aplikacji privacyIDEA Authenticator v.4.3.0 firmy NetKnights GmbH na system Android umożliwia lokalnym atakującym z dostępem root ominięcie uwierzytelniania dwuetapowego. Atakujący mogą przechwytywać rutyny kryptograficzne aplikacji i ścieżki deszyfrowania, co pozwala na odzyskanie tajnych danych w postaci tekstu jawnego.

W wersji 1.0.4 ładowarki StarCharge Artemis AC o mocy 7-22 kW odkryto twardo zakodowany klucz AES, który umożliwia atakującym fałszowanie lub deszyfrowanie ważnych tokenów logowania.

Wersja 1.0.4 ładowarki StarCharge Artemis AC o mocy 7-22 kW zawiera podatność typu przepełnienie stosu w funkcji cgiMain w pliku download.cgi.

W module konfiguracji sieciowej ładowarki Startcharge Artemis AC Charger 7-22 kW w wersji 1.0.4 występuje problem, który pozwala uwierzytelnionym atakującym z sieci lokalnej na przesyłanie zmodyfikowanego oprogramowania, co prowadzi do wykonania dowolnego kodu.

Zidentyfikowano słabość w VeePN do wersji 1.6.2, która dotyczy nieznanej funkcji pliku C:\Program Files (x86)\VeePN\avservice\avservice.exe komponentu AVService. Manipulacja ta prowadzi do niecytowanej ścieżki wyszukiwania.

W systemie Abdullah-Hasan-Sajjad Online-School do wersji f09dda77b4c29aa083ff57f4b1eb991b98b68883 zidentyfikowano lukę w pliku /studentLogin.php. Manipulacja argumentem Email prowadzi do podatności na atak typu SQL injection, który może być przeprowadzony zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1. W funkcji fromwebExcptypemanFilter w pliku /goform/webExcptypemanFilter manipulacja argumentem page może prowadzić do przepełnienia bufora.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 odkryto lukę bezpieczeństwa, która wpływa na funkcję fromAddressNat w pliku /goform/addressNat. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

Zidentyfikowano słabość w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji fromVirtualSer w pliku /goform/VirtualSer. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Podatność związana z nieprawidłowymi domyślnymi uprawnieniami w Centreon Infra Monitoring (moduły MBI) pozwala na osadzanie skryptów w skryptach przez konto użytkownika CentreonBI na serwerze MBI. Problem ten dotyczy wersji Infra Monitoring: od 24.10.0 do przed 24.10.6, od 24.04.0 do przed 24.04.9, od 23.10.0 do przed 23.10.15.