Katalog podatności CVE

Brak autoryzacji w oprogramowaniu Pardus Update umożliwia eskalację uprawnień. Podatność dotyczy wersji 0.6.3 i wcześniejszych, a została naprawiona w wersji 0.6.6.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji cmd_anal_opcode pliku libr/core/cmd_anal.inc.c w komponencie hexpairs Parser. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji core_anal_bytes pliku libr/core/cmd_anal.inc, która prowadzi do przepełnienia liczb całkowitych. Atak wymaga dostępu lokalnego i został już upubliczniony.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/add_tour.php. Manipulacja argumentem delete_image pozwala na wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność SQL Injection w pliku /admin/reservations.php. Nieznana funkcjonalność strony zarządzania rezerwacjami pozwala na manipulację argumentem delete, co umożliwia zdalne wstrzyknięcie SQL. Exploit został ujawniony publicznie.

Podatność w Pardus Pen (TUBITAK BILGEM) polega na nieprawidłowym zakończeniu null, co może prowadzić do przepełnienia bufora. Problem dotyczy wersji <=4.1.5 przed 4.2.1.

Podatność w Pardus Domain Joiner umożliwia ujawnienie wrażliwych informacji podczas wywoływania procesu. Luka występuje w wersjach od 0.5.2 do 0.5.4 i pozwala na eksfiltrację danych.

W systemie Hotel and Tourism Reservation 1.0 znaleziono podatność na wstrzykiwanie SQL w pliku /admin/add_room.php. Atakujący może zdalnie manipulować argumentami delete_image, edit, description, number, price, rooms lub type, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

Wykryto podatność w projekcie mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be. Nieznana funkcja w pliku /PHP/objects/notes w komponencie Note Handler/Assignment Handler pozwala na ominięcie autoryzacji poprzez manipulację argumentem assignment_item_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W aplikacji mjperpinosa stumasy (do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be) wykryto podatność na atak XSS w funkcji add_definition pliku application/PHP/objects/notes/add_into_dictionary.php. Manipulacja argumentem reference umożliwia zdalne wykonanie skryptu. Exploit został opublikowany i może być wykorzystany.

W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność na wstrzykiwanie SQL w funkcji Notes_controller::search_scratch_data. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem field_name. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W bibliotece mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność SQL Injection w funkcji Notes_controller::accessing_dictionary_authorization. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Password. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

Podatność w cve-search w punkcie końcowym POST /fetch_cve_data pozwala nieuwierzytelnionemu atakującemu na manipulację parametrami żądania, co umożliwia odczyt dowolnych kolekcji MongoDB aplikacji. Atakujący może uzyskać nazwy użytkowników administracyjnych i skróty haseł z kolekcji mgmt_users.

W aplikacji mjperpinosa stumasy do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be wykryto podatność w funkcji eval pliku calculate.php. Manipulacja argumentem mathematical_sentence umożliwia zdalne wstrzyknięcie kodu. Exploit jest publicznie dostępny i może być wykorzystany.

W komponencie mcp-wiki/wiki-summary narzędzia AIAnytime Awesome-MCP-Server (do wersji a884bb51bcd99e08e14fd712c749d55d9d9a13ab) wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w pliku mcp-wiki/src/mcp_wiki/server.py przy manipulacji argumentem url. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Real State Services 1.0 wykryto podatność SQL Injection w pliku /addprojectsale.php. Atakujący może zdalnie manipulować argumentem amen, co prowadzi do wstrzyknięcia kodu SQL.

Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0. Luka znajduje się w pliku /addprojectrent.php, gdzie argument amen jest podatny na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został już publicznie ujawniony.

W systemie Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /single-list_rent.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W systemie code-projects Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /normalHomeRent.php. Atakujący może zdalnie manipulować argumentem loc, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.

W systemie Real State Services 1.0 wykryto podatność SQL Injection w pliku /normalHomeSale.php. Atakujący może zdalnie manipulować argumentem 'loc', co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.