Katalog podatności CVE

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania pliku /report/fair_info_all.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem fid.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcji w pliku /report/rented_info.php, gdzie manipulacja argumentem rsid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Manipulacja argumentem 'vid' w pliku /report/visitor_info.php może prowadzić do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /ajax.php?action=delete_plan. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /ajax.php?action=save_loan_type, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 wykryto podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_plan prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem 'lastname' w pliku /ajax.php?action=save_borrower prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano słabość w systemie zarządzania pożyczkami online Campcodes w wersji 1.0. Manipulacja argumentem loan_id w pliku /ajax.php?action=save_payment może prowadzić do wstrzyknięcia SQL.

W systemie Campcodes Online Water Billing System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /addclient1.php. Manipulacja argumentem lname może prowadzić do wstrzyknięcia SQL.

Użytkownik niebędący głównym administratorem, posiadający prawa administratora do interfejsu webowego, ale bez uprawnień dostępu do powłoki, może wyświetlić konfigurację urządzenia, w tym hasło głównego administratora. Ta podatność umożliwia również użytkownikowi nadanie sobie dostępu do powłoki z uprawnieniami root.

Wtyczka Event List dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.0.4. Problem wynika z niewłaściwej walidacji uprawnień użytkownika przed aktualizacją jego profilu w funkcji el_update_profile().

Urządzenia Mitrastar GPT-2741GNAC-N2 umożliwiają dostęp przez SSH do domyślnej ograniczonej powłoki. Polecenie "deviceinfo show file" może zostać wykorzystane do uzyskania pełnej powłoki roota poprzez podanie argumentu " /bin/sh" (wraz z cudzysłowami).

Delta Electronics COMMGR posiada podatność na wstrzykiwanie kodu. Ta luka umożliwia atakującym wprowadzenie złośliwego kodu do aplikacji.

Delta Electronics COMMGR ma podatność na przepełnienie bufora opartego na stosie. Ta luka może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

W systemie SourceCodester Human Resource Information System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /Superadmin_Dashboard/process/editemployee_process.php. Manipulacja argumentem employee_file201 prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania zasobami ludzkimi SourceCodester w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /Admin_Dashboard/process/editemployee_process.php. Manipulacja argumentem employee_file201 umożliwia nieograniczone przesyłanie plików.

W systemie zarządzania bankowością online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem msg w pliku /feedback.php prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /owner_utility/add_owner_utility.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Wtyczka Dokan Pro dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.0.5. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją hasła podczas resetowania hasła przez pracowników.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /maintenance/add_maintenance_cost.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.