Katalog podatności CVE

W systemie Simple Scheduling System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /add.home.php. Manipulacja argumentem 'faculty' prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W systemie Simple Scheduling System 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /addtime.php. Manipulacja argumentami starttime/endtime prowadzi do wstrzykiwania SQL.

W systemie zarządzania głosowaniem online Campcodes Advanced w wersji 1.0 zidentyfikowano słabość, która dotyczy nieznanej funkcji pliku /admin/candidates_edit.php. Manipulacja argumentem ID prowadzi do podatności na atak typu SQL injection.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/school_year.php, gdzie manipulacja argumentem school_year prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /pages/us_edit.php?action=edit, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie Simple Scheduling System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /schedulingsystem/addroom.php. Manipulacja argumentem 'room' może prowadzić do wstrzyknięcia SQL.

W systemie Simple Scheduling System 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /schedulingsystem/addcourse.php. Manipulacja argumentem corcode prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie Simple Scheduling System 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /schedulingsystem/addfaculty.php. Manipulacja argumentem falname prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Scheduling System 1.0 odkryto lukę, która dotyczy nieznanej części pliku /schedulingsystem/addsubject.php. Manipulacja argumentem subcode prowadzi do wstrzykiwania SQL.

W systemie zarządzania nauką online Campcodes w wersji 1.0 zidentyfikowano słabość. Manipulacja argumentem Title w pliku /admin/edit_content.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie itsourcecode Open Source Job Portal w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /jobportal/admin/company/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Wykryto podatność bezpieczeństwa w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej części pliku /pages/admin_product_details.php. Manipulacja argumentem prod_id prowadzi do wstrzyknięcia SQL.

W systemie CourseSelectionSystem firmy kidaze zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /Profilers/PriProfile/COUNT3s4.php. Manipulacja argumentem cbranch może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem Title w pliku /admin/add_content.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_teacher.php. Manipulacja argumentem department prowadzi do wstrzykiwania SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /admin/de_activate.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie monitorowania projektów code-projects w wersji 1.0 znaleziono lukę, która umożliwia wstrzykiwanie SQL poprzez manipulację argumentami username/password w pliku /login.php. Atak może być przeprowadzony zdalnie.

Pakiet llama-index-core w wersjach do 0.12.44 zawiera podatność w funkcji `get_cache_dir()`, gdzie używana jest przewidywalna, zakodowana ścieżka katalogu `/tmp/llama_index` na systemach Linux bez odpowiednich zabezpieczeń. Ta podatność umożliwia atakującym na systemach wieloużytkownikowych kradzież modeli, zanieczyszczanie pamięci podręcznej lub przeprowadzanie ataków symlink.

Zidentyfikowano podatność w systemie zakupów online Projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /store/cart_add.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie Online Bidding System 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /administrator/bidlist.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.