Katalog podatności CVE

Zidentyfikowano podatność w projekcie Simple Shopping Cart 1.0, która dotyczy nieznanej funkcji w pliku /adminlogin.php. Manipulacja argumentem admin_username prowadzi do wstrzyknięcia SQL.

W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym przetwarzaniu pliku /Admin/additems.php. Manipulacja argumentem item_name prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W systemie Simple Shopping Cart 1.0 firmy code-projects znaleziono podatność w nieznanym kodzie pliku /Customers/settings.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W IdeaCMS w wersjach do 1.8 zidentyfikowano podatność, która dotyczy funkcji whereRaw w pliku app/common/logic/index/Coupon.php. Manipulacja argumentem params prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

Wykryto podatność w code-projects Daily Time Recording System 4.5.0. Podatny element to nieznana funkcja w pliku /admin/add_payroll.php. Manipulacja argumentem detail_Id prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W systemie SourceCodester Inventory Management System 1.0 wykryto podatność polegającą na wstrzyknięciu CSV w nieznanej funkcji komponentu SVC Report Export. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wykryto słabość w Yealink SIP-T21P E2 52.84.0.15. Dotyczy nieznanej funkcji komponentu Local Directory Page. Manipulacja powoduje cross site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział. Podatność dotyczy tylko produktów niewspieranych przez producenta.

Podatność w FULLBACK Manager Pro firmy GS Yuasa International Ltd. polegająca na rejestracji dwóch usług Windows z niecytowanymi ścieżkami plików. Użytkownik z uprawnieniami zapisu do katalogu instalacyjnego może wykonać dowolny kod z uprawnieniami SYSTEM.

Nieprawidłowa konfiguracja usługi SSH w Infinera MTC-9 pozwala nieuwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń i dostęp do danych w systemie plików. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.

Usługa zdalnej powłoki (RSH) w Infinera MTC-9 w wersji R22.1.1.0275 pozwala atakującemu wykorzystać konta użytkowników bez hasła i uzyskać dostęp do systemu poprzez aktywację odwróconej powłoki. Problem dotyczy wersji od R22.1.1.0275 przed R23.0.

Błędna kontrola uprawnień w KNIME Business Hub przed wersją 1.17.0 pozwalała uwierzytelnionemu użytkownikowi zapisywać zadania innych użytkowników tak, jakby zostały zapisane przez właściciela zadania. Atakujący musiał mieć uprawnienia dostępu do zadań, ale zapis do usługi katalogowej następował z błędnymi uprawnieniami właściciela, co mogło umożliwić zapis do przestrzeni bez uprawnień zapisu.

W aplikacji Philipinho Simple-PHP-Blog wykryto podatność SQL Injection w pliku /edit.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z modelu rolling release, więc nie podano informacji o konkretnych wersjach.

Zidentyfikowano podatność w systemie zarządzania studentami itsourcecode w wersji 1.0. Podatność ta dotyczy nieznanego kodu w pliku /edit_user.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.

W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.

Podatność polegająca na obejściu weryfikacji blokady aplikacji w aplikacji do zarządzania plikami. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w module zarządzania oknami związana z kontrolą uprawnień. Jej wykorzystanie może wpłynąć na dostępność systemu.