Katalog podatności CVE

W SourceCodester Online Reviewer Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /reviewer_0/admins/assessments/Subject/btn_functions.php?action=update. Manipulacja argumentem Subject skutkuje wstrzyknięciem SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony.

W ChatGPTNextWeb NextChat do wersji 2.16.1 występuje podatność w funkcji proxyHandler pliku app/api/proxy.ts komponentu Proxy Fallback Handler. Manipulacja argumentem x-base-url powoduje server-side request forgery. Atak można zainicjować zdalnie, a exploit został opublikowany.

YAML przed wersją 1.27_001 dla Perla pozwala załadowanemu dokumentowi perl/glob na zastąpienie dowolnej zmiennej pakietu, co może prowadzić do wykonania dowolnego kodu. Dokument może ustawić opcje ładowania kodu, które są domyślnie wyłączone.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcji pliku delivery/deliverysignup.php komponentu Registration Page. Manipulacja argumentami username/email/location powoduje wstrzyknięcie SQL. Atak można zainicjować zdalnie, a exploit został opublikowany.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcji pliku admin/signup.php komponentu Admin Registration. Manipulacja argumentami email/username/location powoduje wstrzyknięcie SQL. Atak można zainicjować zdalnie, a exploit jest publiczny.

W kishor-23 food-waste-management-system (commit 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c) wykryto podatność w nieznanej funkcji pliku delivery/deliverymyord.php. Manipulacja argumentami delivery_person_id/order_id prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie.

W systemie kishor-23 food-waste-management-system wykryto podatność w pliku signup.php komponentu rejestracji użytkownika. Manipulacja argumentami email/name/gender prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W itsourcecode Online Admission System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/examinee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /admin/creteria.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.

W itsourcecode Online Admission System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /admin/confirm.php. Manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.

W SourceCodester Online Reviewer Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.

W komponencie vdec występuje możliwość zapisu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W module apu występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika, ale nie są potrzebne dodatkowe uprawnienia.

W komponencie apu występuje możliwość uszkodzenia pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Video HAL występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania zakresu. Luka może prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie użytkownika (UE) połączy się ze stacją bazową kontrolowaną przez atakującego. Nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.