Katalog podatności CVE

W systemie SourceCodester Online Magazine Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej części pliku /view_magazine.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Online Magazine Management System 1.0 wykryto podatność typu SQL injection w pliku /categories.php. Manipulacja argumentem 'c' pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany.

W platformie lsfusion do wersji 6.1 zidentyfikowano podatność w funkcji UploadFileRequestHandler. Manipulacja argumentem sid może prowadzić do ataku typu path traversal, co umożliwia zdalne wykonanie ataku.

ThinPLUS opracowany przez ThinPLUS ma podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

TenderDocTransfer opracowany przez Chunghwa Telecom ma podatność na dowolne kopiowanie i wklejanie plików. Aplikacja uruchamia prosty lokalny serwer WWW i udostępnia API do komunikacji z docelową witryną. Z powodu braku ochrony CSRF w API, nieuwierzytelnieni zdalni atakujący mogą wykorzystać te API poprzez phishing. Dodatkowo jedno z API zawiera podatność na absolutne przechodzenie po ścieżce. Atakujący mogą kopiować dowolne pliki z systemu użytkownika i wklejać je do dowolnej ścieżki, co stwarza ryzyko wycieku informacji lub zużycia miejsca na dysku.

TenderDocTransfer opracowany przez Chunghwa Telecom ma podatność na arbitralne usuwanie plików. Aplikacja uruchamia prosty lokalny serwer WWW i udostępnia API do komunikacji z docelową witryną. Z powodu braku ochrony CSRF w API, nieuwierzytelnieni zdalni atakujący mogą wykorzystać te API poprzez phishing. Dodatkowo, jedno z API zawiera podatność na absolutne przechodzenie ścieżek, co pozwala atakującym usuwać dowolne pliki w systemie użytkownika.

W platformie lsfusion do wersji 6.1 wykryto podatność w funkcji DownloadFileRequestHandler w pliku web-client/src/main/java/lsfusion/http/controller/file/DownloadFileRequestHandler.java. Manipulacja argumentem Version prowadzi do path traversal. Możliwe jest zdalne wykorzystanie, a exploit został publicznie ujawniony i może być użyty.

W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_product.php. Manipulacja argumentem cmbProductUnit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.

W systemie Campcodes Supplier Management System 1.0 odkryto podatność SQL injection w pliku /manufacturer/edit_unit.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

BEIMS Contractor Web, przestarzały produkt, który nie jest już utrzymywany ani aktualizowany przez producenta, zawiera podatność na wstrzykiwanie SQL w punkcie końcowym /BEIMSWeb/contractor.asp. Nieautoryzowany użytkownik może odzyskać wrażliwe dane z bazy danych poprzez niesanitizowane parametry wejściowe. Wersja 5.7.139 została potwierdzona jako podatna.

W systemie zarządzania zapasami itsourcecode w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /admin/user/index.php?view=edit, gdzie manipulacja argumentem ID prowadzi do wykonania złośliwego kodu SQL.

W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrow.php poprzez manipulację argumentem roll_number. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Advanced Library Management System 1.0 od projectworlds znaleziono podatność w pliku /book_search.php, gdzie manipulacja argumentami book_pub/book_title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_member.php, polegającą na manipulacji argumentem roll_number. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany.

W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_librarian.php, wynikającą z manipulacji argumentem Username. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w module ShopSuite ModulithShop do wersji 45a99398cec3b7ad7ff9383694f0b53339f2d35a, która dotyczy nieznanej funkcjonalności komponentu RSA/OAuth2/Baza danych. Manipulacja prowadzi do ujawnienia zakodowanych na stałe poświadczeń, co może być wykorzystane w ataku zdalnym.

Zidentyfikowano słabość w systemie zarządzania kolejką pacjentów SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /php/api_patient_schedule.php, gdzie manipulacja argumentem appointmentID prowadzi do wstrzykiwania SQL.

W systemie zarządzania turystyką PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/user-bookings.php, gdzie manipulacja argumentem uid prowadzi do wstrzykiwania SQL.

W systemie Student Information System 2.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /register.php. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie informacyjnym dla studentów w wersji 2.0 znaleziono lukę, która dotyczy nieznanego kodu w pliku /index.php. Manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.