Katalog podatności CVE

IBM Db2 dla systemów Linux, UNIX i Windows w wersji 11.5 z federowaną konfiguracją jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic. Użytkownik lokalny z uprawnieniami SYSADM może przepełnić bufor i wykonać dowolny kod w systemie.

Wykryto krytyczną podatność w aplikacji House Rental and Property Listing w wersji 1.0, która dotyczy nieznanego przetwarzania pliku /index.php. Manipulacja argumentem keywords/location prowadzi do wstrzyknięcia SQL.

IBM InfoSphere Information Server w wersji 11.7 może umożliwić zdalnemu atakującemu uzyskanie informacji o systemie za pomocą specjalnie przygotowanego zapytania, co może wspierać dalsze ataki na system.

W Bylancer QuickOrder 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

W Bylancer QuickQR w wersji 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

W Bylancer QuickJob 6.1 odkryto krytyczną podatność, która dotyczy nieznanej funkcji komponentu GET Parameter Handler. Manipulacja argumentem keywords/gender prowadzi do wstrzyknięcia SQL.

W Bylancer QuickVCard 2.1 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w Bylancer QuickAI OpenAI 3.8.1, która dotyczy nieznanego kodu w pliku /blog komponentu GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.

W systemie Nesote Inout Blockchain EasyPayments 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /index.php/payment/getcoinaddress. Manipulacja argumentem coinid prowadzi do wstrzyknięcia SQL.

W systemie informacyjnym Lost and Found w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /classes/Master.php?f=save_item. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie informacyjnym Lost and Found od SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /classes/Master.php?f=save_inquiry, gdzie manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=delete_inquiry prowadzi do wstrzyknięcia SQL.

PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.

Warpgate to bastion host SSH, HTTPS i MySQL dla systemu Linux, który nie wymaga specjalnych aplikacji klienckich. Atakujący może uwierzytelnić się jako inny użytkownik, jeśli loguje się użytkownik z włączonym SSO, a konto nie ma włączonego drugiego czynnika uwierzytelnienia.

Discourse to otwarta platforma dyskusyjna, w której występuje podatność umożliwiająca wywołanie odmowy usługi podczas próby utworzenia lub zaktualizowania niestandardowej sekcji bocznej. Problem został naprawiony w commicie `52b003d915`.

W module zarządzania błędami łączności (CFM) w systemie Junos OS firmy Juniper Networks występuje podatność na niewłaściwą walidację indeksu, pozycji lub offsetu w danych wejściowych. Atakujący z sąsiedniego segmentu sieci lokalnej może spowodować awarię usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów CFM.

W w3m odkryto lukę typu out-of-bounds read w funkcji growbuf_to_Str w pliku indep.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez spreparowany plik HTML.

W w3m odkryto lukę typu out-of-bounds read w funkcji Strnew_size w pliku Str.c. Problem ten może umożliwić atakującemu spowodowanie odmowy usługi poprzez specjalnie przygotowany plik HTML.

W platformie Archer przed wersją 6.13, która została naprawiona w wersjach 6.12.0.6 i 6.13.0, występuje problem, który pozwala uwierzytelnionemu atakującemu uzyskać dostęp do wrażliwych informacji za pośrednictwem plików dziennika.

W podatności Cross Site Scripting (XSS) w Archer Platform przed wersją 6.13, naprawioną w wersjach 6.12.0.6 i 6.13.0, zdalny uwierzytelniony atakujący może wykonać dowolny kod za pomocą spreparowanego złośliwego skryptu.