Katalog podatności CVE

W systemie Mayan EDMS do wersji 4.10.1 wykryto podatność na cross-site scripting (XSS) w nieznanej funkcji pliku /authentication/. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Aktualizacja do wersji 4.10.2 rozwiązuje problem.

W narzędziu aizuda snail-job do wersji 1.6.0 wykryto podatność na iniekcję w funkcji QLExpressEngine.doEval w pliku QLExpressEngine.java. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 1.7.0-beta1.

Wykryto podatność w gmg137 snap7-rs do wersji 1.142.1. Problem dotyczy funkcji snap7_rs::client::S7Client::as_ct_write w pliku /tests/snap7-rs/src/client.rs, co prowadzi do przepełnienia bufora na stercie. Atak może być inicjowany zdalnie.

W gmg137 snap7-rs do wersji 1.142.1 znaleziono lukę, która wpływa na funkcję TSnap7MicroClient::opWriteArea w pliku s7_micro_client.cpp. Wykonanie manipulacji może prowadzić do przepełnienia bufora na stercie, co umożliwia zdalne przeprowadzenie ataku.

W systemie Advanced Online Examination System 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /query/loginExe.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie COVID Tracking System 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/?page=system_info. Manipulacja argumentem meta_value prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie śledzenia COVID itsourcecode w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/?page=user, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W urządzeniu Tenda WH450 w wersji 1.0.0.18 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /goform/DhcpListClient komponentu obsługi żądań HTTP. Manipulacja argumentem 'page' prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w systemie zarządzania dostawcami Campcodes w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/view_unit.php, gdzie manipulacja argumentem chkId[] prowadzi do wstrzykiwania SQL.

Wykryto podatność w code-projects Student File Management System 1.0. Manipulacja w pliku /admin/update_student.php prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w code-projects Student File Management System 1.0. Dotyczy nieznanej części pliku /admin/update_user.php w komponencie Update User Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /advisers.php. Manipulacja argumentem 'sy' prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W DecoCMS Mesh do wersji 1.0.0-alpha.31 znaleziono błąd w funkcji createTool w pliku packages/sdk/src/mcp/teams/api.ts komponentu Workspace Domain Handler. Manipulacja argumentem domain powoduje nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został opublikowany. Zalecana jest aktualizacja do wersji 1.0.0-alpha.32.

Wykryto podatność w urządzeniach D-Link DIR-860LB1 i DIR-868LB1 w wersjach 203b01/203b03. Problem dotyczy nieznanej funkcji demona DHCP, gdzie manipulacja argumentem Hostname prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda AC20 w wersji 16.03.08.12, która dotyczy funkcji httpd w pliku /goform/openSchedWifi. Manipulacja argumentami schedStartTime/schedEndTime może prowadzić do przepełnienia bufora.

W urządzeniu Tenda AC20 w wersji 16.03.08.12 odkryto lukę bezpieczeństwa w funkcji formSetRebootTimer w pliku /goform/SetSysAutoRebbotCfg komponentu httpd. Manipulacja argumentem rebootTime prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Podatność zidentyfikowana w Tenda AC20 16.03.08.12. Dotyczy funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu httpd. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /addrecord.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zamówień online itsourcecode Cake Ordering System w wersji 1.0 odkryto podatność. Problem dotyczy nieznanego przetwarzania pliku /admindetail.php?action=edit, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W MartialBE one-hub do wersji 0.14.27, w pliku docker-compose.yml, argument SESSION_SECRET używa twardo zakodowanego klucza kryptograficznego. Atak może być inicjowany zdalnie, ale charakteryzuje się wysoką złożonością. Zaleca się zmianę konfiguracji.