Katalog podatności CVE

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /ajax.php?action=save_position, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w lty628 Aidigu do wersji 1.8.2, która dotyczy funkcji checkUserCookie w pliku /application/common.php komponentu PHP Object Handler. Manipulacja argumentem rememberMe prowadzi do deserializacji, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu LifeStyle Store w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /cart_add.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /notapprove.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanego kodu w pliku /admin/admin-area.php. Manipulacja argumentem drink prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Wykryto krytyczną podatność w projekcie Jonnys Liquor 1.0, która dotyczy nieznanej części pliku /admin/delete-row.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Jonnys Liquor 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /browse.php, gdzie manipulacja argumentem Search prowadzi do wstrzyknięcia SQL.

W systemie zakupów online Agri-Trading do wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin/suppliercontroller.php, gdzie manipulacja argumentem 'supplier' prowadzi do wstrzyknięcia SQL.

W serwerze MCP Kubernetes występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.execSync. Umożliwia to atakującemu wstrzyknięcie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.

W systemie Student Enrollment System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W interfejsie wiersza poleceń punktów dostępowych HPE Networking Instant On występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Umożliwia to zdalnemu atakującemu z podwyższonymi uprawnieniami wykonanie dowolnych poleceń na systemie operacyjnym jako użytkownik o wysokich uprawnieniach.

W Microsoft Teams występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w usłudze proxy KDC systemu Windows (KPSSVC) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.