Katalog podatności CVE

W systemie E-Banking 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /register.php komponentu POST Parameter Handler. Manipulacja argumentami username/password prowadzi do wstrzykiwania SQL.

W systemie zamówień online Projectworlds w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /all-orders.php. Manipulacja argumentem Status prowadzi do wstrzykiwania SQL.

W systemie SourceCodester Online Student Result System w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w systemie zarządzania odwiedzającymi w Campcodes Online Apartment w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /forgot-password.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Wtyczka GSheetConnector dla Gravity Forms w WordPressie jest podatna na obejście autoryzacji w wersjach mniejszych lub równych 1.3.27. Problem wynika z braku sprawdzenia uprawnień w funkcji 'install_plugin'.

W kodzie projektu E-Commerce Website w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /pages/delete_order_details.php umożliwia manipulację argumentem order_id, co może prowadzić do wstrzyknięcia SQL.

W modemie występuje możliwy błąd prowadzący do awarii systemu z powodu niewłaściwej walidacji danych wejściowych. Może to skutkować zdalnym eskalowaniem uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W modemie występuje możliwy błąd systemu spowodowany niewłaściwą walidacją danych wejściowych. Może to prowadzić do zdalnego ataku typu denial of service bez potrzeby posiadania dodatkowych uprawnień wykonawczych.

Cel-rust to interpreter Common Expression Language napisany w Rust. W wersjach od 0.10.0 do przed 0.11.4, parsowanie niektórych źle sformatowanych wyrażeń CEL może spowodować panikę parsera, co prowadzi do zakończenia procesu.

W systemie monitorowania projektów code-projects w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /useredit.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez zdalnego atakującego.

W kodzie projektu Online Job Search Engine w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /searchjob.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem txtspecialization.

W aplikacji Perfex CRM w wersji 3.3.1 występuje podatność na wstrzykiwanie HTML. Aplikacja nie oczyszcza danych wejściowych w polu adresu 'Bill To' w module szacunków, co pozwala na wstrzykiwanie dowolnego kodu HTML, który jest renderowany w dokumentach widocznych dla klientów.

W kodzie projektu Online Job Search Engine w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /postjob.php. Manipulacja argumentem txtjobID może prowadzić do ataku typu SQL injection.

Wykryto podatność w silniku wyszukiwania ofert pracy Online Job Search Engine w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /registration.php. Manipulacja argumentem txtusername prowadzi do wstrzyknięcia SQL.

Sterownik wyświetlacza NVIDIA zawiera podatność, w której niekontrolowana ścieżka ładowania DLL może prowadzić do dowolnego odmowy usługi, eskalacji uprawnień, wykonania kodu oraz manipulacji danymi.

Sterownik wyświetlacza NVIDIA dla systemu Linux zawiera podatność, która może być wykorzystana przez atakującego do eskalacji uprawnień za pomocą warunku wyścigu. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Sterownik wyświetlacza NVIDIA dla systemu Linux zawiera podatność, która pozwala atakującemu na wywołanie błędu use-after-free. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

W systemie SourceCodester Online Student Clearance System 1.0 wykryto podatność związaną z nieprawidłową kontrolą dostępu. Błąd logiczny umożliwia użytkownikom o niskich uprawnieniach fałszowanie sesji o wysokich uprawnieniach i wykonywanie wrażliwych operacji.

quic-go to implementacja protokołu QUIC w języku Go. W wersjach przed 0.49.0, 0.54.1 i 0.55.0, źle działający lub złośliwy serwer może spowodować atak typu denial-of-service (DoS) na klienta quic-go, wywołując błąd asercji, co prowadzi do awarii procesu.

Podatność nieprawidłowej autoryzacji w ash-project ash pozwala na obejście uwierzytelniania. Problem dotyczy wersji od 0.1.1 do 3.6.2.