Katalog podatności CVE

Podatność SQL injection w pliku /mail.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność SQL injection w pliku /return.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Wykryto lukę typu cross site scripting w systemie Hostel Management System 2.1 firmy PHPGurukul. Podatny jest nieznany fragment kodu w pliku /register-complaint.php, a manipulacja argumentem cdetails prowadzi do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie opublikowany.

W code-projects Blog Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin.php. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być użyty. Wiele punktów końcowych jest narażonych.

W code-projects Blog Site 1.0 wykryto podatność bezpieczeństwa. Dotyczy funkcji category_exists w pliku /resources/functions/blog.php komponentu Category Handler. Manipulacja argumentem name/field prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Wiele punktów końcowych jest narażonych.

W code-projects Online Bidding System 1.0 zidentyfikowano słabość w funkcji categoryadd w pliku /administrator/addcategory.php. Manipulacja argumentem catimage prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W projekcie projectworlds can pass malicious payloads do wersji 1.0 wykryto lukę w nieznanym kodzie pliku /add_book.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Zidentyfikowano podatność w systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0. Problem dotyczy nieznanej części pliku /delete_admin.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzykiwania SQL.

Wtyczka WP Shortcodes Plugin — Shortcodes Ultimate dla WordPressa w wersjach do 7.4.5 włącznie jest podatna na Server-Side Request Forgery poprzez funkcję su_shortcode_csv_table. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może wykonywać żądania sieciowe do dowolnych lokalizacji z serwera aplikacji, co może służyć do odpytywania i modyfikowania informacji z usług wewnętrznych. Jeśli opcja 'Unsafe features' jest włączona, podatność może być wykorzystana przez atakujących z uprawnieniami Contributor+.

Podatność w systemie Simple Food Ordering System 1.0 dotyczy pliku /listorder.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=state. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=city. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=people. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode COVID Tracking System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/?page=establishment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w narzędziu jarun nnn do wersji 5.1. Problem dotyczy funkcji show_content_in_floating_window/run_cmd_as_plugin w pliku nnn/src/nnn.c i prowadzi do podwójnego zwolnienia pamięci (double free). Atak wymaga dostępu lokalnego.

W SourceCodester Inventory Management System 1.0 wykryto słabość w nieznanej funkcji pliku /model/user/resetPassword.php, która prowadzi do słabego mechanizmu odzyskiwania hasła. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Odkryto lukę bezpieczeństwa w SourceCodester Pre-School Management System 1.0. Dotyczy ona funkcji removefile w pliku app/controllers/FilehelperController.php. Manipulacja argumentem filepath powoduje denial of service (DoS). Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Zidentyfikowano podatność w D-Link DIR-852 w wersji 1.00, która dotyczy nieznanego przetwarzania pliku /gena.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń, co może być zrealizowane zdalnie.

W systemie CMS 1.0 firmy SourceCodester zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /admin/index.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.