Katalog podatności CVE

Projekt Song-Li cross_browser (do wersji ca690f0fe6954fd9bcda36d071b68ed8682a786a) zawiera podatność na wstrzykiwanie SQL w pliku flask/uniquemachine_app.py w endpointcie 'details'. Atakujący może manipulować argumentem ID, co prowadzi do wstrzykiwania SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie.

W SourceCodester/jkev Record Management System 1.0 plik index.php w komponencie Login jest podatny na iniekcję SQL przez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zidentyfikowano słabość w nieznanej funkcji pliku /fs. Manipulacja argumentem cwd może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w funkcji index_config pliku /LoginCB, która powoduje nieprawidłowe uwierzytelnienie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 stwierdzono podatność w nieznanej funkcji pliku /Technostrobe/ endpointu. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Podatność w systemie venueless pozwala użytkownikowi z dostępem API i uprawnieniem 'manage users' w dowolnym świecie na wywołanie usunięcia kont użytkowników w innych światach.

W Tenda M3 w wersji 1.0.0.10 funkcja setAdvPolicyData w pliku /goform/setAdvPolicyData jest podatna na przepełnienie bufora poprzez manipulację argumentem policyType. Atak może być wykonany zdalnie, a exploit jest opublikowany.

Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy ona funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Laundry System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delmemberinfo.php poprzez parametr userid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Laundry System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /searchguest.php poprzez parametr searchServiceId. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W provectus kafka-ui do wersji 0.7.2 funkcja validateAccess w pliku /api/smartfilters/testexecutions jest podatna na wstrzykiwanie kodu. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W systemie Concert Ticket Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku login.php poprzez parametr Email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Concert Ticket Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku process_search.php poprzez parametr searching. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Free Hotel Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /hotel/admin/login.php poprzez parametr email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Atak może być przeprowadzony zdalnie i może dotyczyć wielu punktów końcowych.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Manipulacja argumentem sys.userpass prowadzi do przepełnienia bufora, a atak może być zainicjowany zdalnie.

Odkryto lukę bezpieczeństwa w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy ona nieznanej funkcji w pliku /goform/formRemoteControl. Manipulacja argumentem Profile prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W code-projects Simple Laundry System 1.0 plik /modifymember.php w komponencie Parameter Handler jest podatny na iniekcję SQL przez argument firstName. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

FedML-AI FedML do wersji 0.8.9 zawiera podatność na deserializację w funkcji sendMessage pliku grpc_server.py w komponencie serwera gRPC. Atakujący zdalnie może przeprowadzić manipulację prowadzącą do deserializacji, co może umożliwić wykonanie dowolnego kodu.

W systemie Online Enrollment System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /sms/user/index.php?view=edit&id=10 poprzez parametr USERID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.