Katalog podatności CVE

Wtyczka Exclusive Addons Elementor dla WordPressa zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.9.9.

W systemie SourceCodester Class and Exam Timetabling System 1.0/1.php znaleziono podatność w pliku /edit_course1.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem ID, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W systemie SourceCodester Class and Exam Timetabling System 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /edit_exam1.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia atakującemu zdalne wykonanie zapytań SQL. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_room.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0 w pliku /pay.php poprzez manipulację argumentem Bankname. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W kodzie-projekcie Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /builderHome.php. Atakujący może zdalnie manipulować argumentem loc, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W aplikacji CodeAstro Ecommerce Website 1.0 odkryto podatność na wstrzykiwanie SQL w pliku /ecommerce-website-php/customer/confirm.php. Atakujący może zdalnie manipulować parametrem invoice_no, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność SQL Injection w pliku /apartment-visitor/search-result.php. Atakujący może zdalnie manipulować argumentem searchdata, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W AIL Framework wykryto podatność polegającą na przechodzeniu poza katalog (path traversal) w obsłudze obiektów PDF. Funkcja PDF.get_filepath() konstruuje ścieżkę pliku poprzez łączenie skonfigurowanego katalogu przechowywania PDF z identyfikatorem obiektu PDF, bez weryfikacji, czy wynikowa ścieżka pozostaje w zamierzonym katalogu PDF_FOLDER. Uwierzytelniony atakujący może użyć spreparowanego identyfikatora z sekwencjami względnymi lub bezwzględnymi komponentami ścieżki, aby otworzyć pliki poza katalogiem PDF, co może prowadzić do ujawnienia wrażliwych danych.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_event.php. Atakujący może zdalnie manipulować argumentem fdetails, co prowadzi do wstrzyknięcia SQL.

W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/tour_reserves.php. Atakujący może zdalnie manipulować argumentem tour, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany i może być wykorzystany.

W systemie Hotel and Tourism Reservation 1.0 wykryto podatność SQL Injection w pliku /admin/rooms.php. Atakujący może zdalnie manipulować argumentem delete, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcjach r_str_ndup i r_str_append w pliku libr/util/str.c. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji r_core_seek_arch_bits w pliku libr/core/disasm.c, w komponencie obsługi regprofile. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free).

W radare2 do wersji 6.1.6 wykryto podatność w funkcji r_bin_java_inner_classes_attr_calc_size pliku shlr/java/class.c, należącej do komponentu RBinJava Line Number Table Parser. Manipulacja danymi prowadzi do przepełnienia bufora sterty. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

Podatność w Pardus-Parental-Control umożliwia fałszowanie DNS z powodu nieprawidłowego przypisania uprawnień do krytycznych zasobów oraz niewłaściwej kontroli dostępu. Problem dotyczy wersji do 0.5.1 włącznie, przed wydaniem 0.7.0.

Brak autoryzacji w oprogramowaniu Pardus Update umożliwia eskalację uprawnień. Podatność dotyczy wersji 0.6.3 i wcześniejszych, a została naprawiona w wersji 0.6.6.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji cmd_anal_opcode pliku libr/core/cmd_anal.inc.c w komponencie hexpairs Parser. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji core_anal_bytes pliku libr/core/cmd_anal.inc, która prowadzi do przepełnienia liczb całkowitych. Atak wymaga dostępu lokalnego i został już upubliczniony.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_tour.php. Manipulacja argumentem delete_image pozwala na wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.