Katalog podatności CVE

W systemie Gym Management System 1.0 firmy CodeAstro wykryto podatność SQL injection w pliku /admin/actions/check-attendance.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W urządzeniu TOTOLINK A3300R w wersji 17.0.0cu.557_B20221024 wykryto podatność w funkcji setLanguageCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem lang prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W TOTOLINK A3300R w funkcji setDmzCfg pliku /cgi-bin/cstecgi.cgi stwierdzono podatność na przepełnienie bufora, spowodowaną manipulacją argumentem ip. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W TOTOLINK A3300R w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi stwierdzono podatność na przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie Automated Voting System 1.0 od code-projects wykryto podatność SQL injection w pliku /admin/user.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.

Zidentyfikowano podatność w systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /index.php, gdzie manipulacja argumentem keywords prowadzi do wstrzyknięcia SQL.

W Tenda CH22 w wersji 1.0.0.1 zidentyfikowano podatność, która dotyczy funkcji fromDhcpListClient w pliku /goform/DhcpListClient. Manipulacja argumentem page prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page prowadzi do przepełnienia bufora.

W urządzeniu Tenda CH22 1.0.0.1 wykryto podatność w funkcji fromSafeMacFilter w pliku /goform/SafeMacFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 znaleziono lukę, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem 'page' może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda CH22 w wersji 1.0.0.1, która dotyczy funkcji fromSafeClientFilter w pliku /goform/SafeClientFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora, co może być wykorzystane przez zdalnego atakującego.

HYDRA X, MIP 2 i FEDRA 2 firmy MPDV Mikrolab GmbH mają podatność na ujawnienie lokalnych plików bez uwierzytelnienia we wszystkich wersjach do Maintenance Pack 36 z Servicepack 8 (tydzień 36/2025). Umożliwia to atakującemu odczyt dowolnych plików z systemu operacyjnego Windows.

Wykryto podatność typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Podatna jest nieznana funkcja w pliku /public/admin/expense_categories/create na stronie kategorii wydatków. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Podatna jest nieznana funkcja w pliku /public/admin/currencies/create na stronie walut. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.

Odkryto lukę bezpieczeństwa typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Dotyczy ona nieznanej funkcji w pliku /public/admin/roles/create na stronie ról. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

Zidentyfikowano podatność typu cross site scripting w systemie Expense Management System 1.0 firmy projectworlds. Podatny jest nieznany fragment kodu w pliku /public/admin/users/create na stronie użytkowników. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano podatność typu cross site scripting w systemie Gate Pass Management System 1.0 firmy projectworlds. Podatny jest nieznany fragment kodu w pliku /add-pass.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka WordPress IDonate w wersjach przed 2.1.13 nie sprawdza uprawnień ani tokenu CSRF przy usuwaniu użytkowników przez akcję. Umożliwia to nieuwierzytelnionemu atakującemu usunięcie dowolnego użytkownika.

W systemie SourceCodester Best House Rental Management System 1.0 wykryto podatność typu SQL injection w funkcji save_house w pliku /admin_class.php. Manipulacja argumentem house_no pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Tenda AC6 w wersji 15.03.06.50 wykryto podatność w pliku /goform/WifiGuestSet. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.