Katalog podatności CVE

W Apache Tomcat występuje podatność polegająca na niewłaściwym zwalnianiu zasobów. Podczas przetwarzania przesyłania wieloczęściowego, jeśli wystąpi błąd, tymczasowe kopie przesłanych części nie są natychmiast usuwane, lecz pozostawiane do usunięcia przez garbage collector. Może to prowadzić do wyczerpania miejsca na dysku i ataku DoS.

Podatność SQL injection w tlocke pg8000 w wersji 1.31.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez specjalnie przygotowany input w postaci listy Pythona do funkcji pg8000.native.literal.

Apache Tomcat nie escapował sekwencji ANSI w komunikatach logów. Gdy Tomcat działał w konsoli systemu Windows obsługującej sekwencje ANSI, atakujący mógł za pomocą specjalnie spreparowanego URL wstrzyknąć sekwencje ANSI, manipulować konsolą i schowkiem oraz nakłonić administratora do uruchomienia polecenia kontrolowanego przez atakującego.

Podatność typu Relative Path Traversal w Apache Tomcat. Poprawka dla błędu 60013 wprowadziła regresję, w której przepisany URL był normalizowany przed dekodowaniem, co umożliwia atakującemu manipulację URI żądania w celu ominięcia zabezpieczeń, w tym ochrony katalogów /WEB-INF/ i /META-INF/. Jeśli włączone są żądania PUT, możliwe jest przesłanie złośliwych plików prowadzące do zdalnego wykonania kodu.

Podatność w produkcie PHPGurukul Curfew e-Pass Management System 1.0, dotycząca nieznanej funkcji w pliku admin-profile.php. Manipulacja argumentami adminname/email prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został opublikowany.

W code-projects Simple Food Ordering System 1.0 wykryto podatność cross-site scripting (XSS) w nieznanej funkcji pliku /editproduct.php. Manipulacja argumentami pname/category/price pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Food Ordering System w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /editproduct.php. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików.

W code-projects Simple Food Ordering System 1.0 wykryto słabość w nieznanym przetwarzaniu pliku /addcategory.php. Manipulacja argumentem cname prowadzi do cross site scripting (XSS). Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.

Wykryto lukę bezpieczeństwa w code-projects Simple Food Ordering System 1.0. Podatność dotyczy nieznanego kodu w pliku /addproduct.php. Manipulacja argumentem pname/category/price powoduje cross site scripting. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być wykorzystany.

W code-projects Simple Food Ordering System 1.0 zidentyfikowano podatność cross-site scripting (XSS) w nieznanej części pliku /editcategory.php. Manipulacja argumentem pname prowadzi do wstrzyknięcia złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność została wykryta w atjiu pybbs do wersji 6.0.0. Dotyczy to nieznanej funkcji pliku UserApiController.java. Manipulacja skutkuje ujawnieniem informacji. Atak może być przeprowadzony zdalnie. Exploit jest teraz publiczny i może być użyty.

Wykryto podatność w D-Link DAP-2695 2.00RC13. Dotyczy funkcji sub_4174B0 w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W D-Link DAP-2695 2.00RC13 wykryto słabość w funkcji sub_40C6B8 komponentu Firmware Update Handler. Manipulacja może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania.

System zakupów online indieka900 w wersji 1.0 jest podatny na atak typu SQL Injection w parametrze hasła w pliku login.php.

W Wimi Teamwork przed wersją 7.38.17 występuje podatność CSRF w API. API akceptuje żądania z polem 'csrf_token' bez walidacji jego wartości, co pozwala atakującemu na wykonanie żądań z uprawnieniami ofiary.

W systemie SourceCodester Point of Sales 1.0 odkryto podatność SQL injection w pliku /delete_category.php. Manipulacja argumentem ID pozwala na zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.

Zidentyfikowano podatność w systemie Point of Sales 1.0 od SourceCodester, która dotyczy nieznanego przetwarzania pliku /category.php. Manipulacja argumentem Category prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester Point of Sales w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego kodu w pliku /index.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) w Centreon Infra Monitoring (moduły Services Meta-services) pozwala użytkownikom o podwyższonych uprawnieniach na wstrzyknięcie trwałego skryptu XSS. Problem dotyczy wersji od 24.10.0 przed 24.10.9, od 24.04.0 przed 24.04.16 oraz od 23.10.0 przed 23.10.26.

Produkt AhnLab EPP w wersji 1.0.15 zawiera podatność na wstrzykiwanie SQL przez parametr 'preview'. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.