Katalog podatności CVE

Blackmagic ATEM Mini Pro 2.7 udostępnia nieudokumentowaną usługę Telnet na porcie TCP 9993, która akceptuje nieautoryzowane polecenia tekstowe do kontrolowania streamingu, nagrywania, formatowania urządzeń pamięci oraz restartu systemu. Interfejs ten, znany jako 'ATEM Ethernet Protocol 1.0', umożliwia pełną kontrolę nad urządzeniem bez wymogu podawania danych uwierzytelniających lub szyfrowania.

W punkcie końcowym menedżera transakcji Ajax w ARD odkryto podatność na ataki typu Cross-Site Scripting (XSS). Atakujący może przechwycić odpowiedź Ajax i wstrzyknąć złośliwy JavaScript do pola accountName, które nie jest odpowiednio oczyszczane ani kodowane podczas renderowania, co umożliwia wykonanie skryptu w przeglądarkach użytkowników.

W wersji 2.16 urządzenia 2wcom IP-4c, interfejs webowy umożliwia użytkownikom z uprawnieniami administratora i menedżera wykonanie dowolnego kodu jako root poprzez pole ping lub traceroute na ekranie TCP/IP.

W systemie zarządzania nauką online Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /admin/department.php umożliwia manipulację argumentem d, co prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania farmą Campcodes w wersji 1.0, dotyczącą nieznanej funkcji pliku /uploadProduct.php. Manipulacja argumentem Type prowadzi do wstrzykiwania SQL.

Brak autoryzacji po stronie serwera w API przypisywania administratorów działów w platformie AiKaan IoT umożliwia uwierzytelnionym użytkownikom podniesienie swoich uprawnień poprzez przypisanie sobie roli administratora w innych działach. To prowadzi do nieautoryzowanego podniesienia uprawnień w obrębie działu.

W systemie Online Bidding System 1.0 odkryto lukę w nieznanej funkcji pliku /administrator/remove.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0 wykryto podatność bezpieczeństwa. Dotyczy ona nieznanej funkcji w pliku /admin/edit_tax.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w itsourcecode Online Discussion Forum w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentami email/hasło może prowadzić do wstrzyknięcia SQL.

Framework txtai umożliwia ładowanie skompresowanych plików tar jako indeksów osadzenia. Funkcja walidacji ma na celu zapobieganie podatnościom na przejście ścieżki, jednak nie uwzględnia dowiązań symbolicznych w pliku tar.

W systemie zarządzania hostelami w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /justines/admin/mod_reservation/index.php?view=view prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano podatność w systemie zarządzania hostelami w wersji 1.0, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_roomtype/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /justines/index.php. Manipulacja argumentem log_email prowadzi do wstrzykiwania SQL.

W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /justines/admin/login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Online Bidding System w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /administrator/bidupdate.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w systemie E-Commerce Website 1.0, która dotyczy nieznanej funkcjonalności pliku /pages/admin_account_delete.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w systemie Online Bidding System 1.0, która dotyczy nieznanej funkcji pliku /administrator/index.php. Manipulacja argumentem aduser prowadzi do wstrzykiwania SQL.

W usłudze historii Lightspeed wykryto brak wystarczających kontroli dostępu, co pozwala lokalnemu, nieuprzywilejowanemu użytkownikowi na dostęp i manipulację historią czatu innego użytkownika na tym samym systemie. Poprzez nadużywanie wywołań komunikacji międzyprocesowej do usługi historii, atakujący może przeglądać, usuwać lub wstrzykiwać dowolne wpisy historii, w tym wprowadzające w błąd lub złośliwe polecenia.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku deleteslide.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji hotelowej SourceCodester Online Hotel Reservation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku deleteroominventory.php pozwala na manipulację argumentem ID, co może prowadzić do ataku typu SQL injection.