Katalog podatności CVE

HCL Unica MaxAI Assistant jest podatny na wstrzyknięcie HTML. Atakujący może wstawić specjalne znaki, które są przetwarzane po stronie klienta w kontekście sesji użytkownika.

HCL Unica 12.1.10 może ujawniać wrażliwe informacje systemowe. Atakujący może wykorzystać te informacje do zaplanowania ataku, wykorzystując znane podatności w aplikacji.

W projekcie jimit105 Project-Online-Shopping-Website do wersji 7d892f442bd8a96dd242dbe2b9bd5ed641e13e64 stwierdzono podatność w nieznanej funkcji pliku /delete.php komponentu Product Inventory Handler. Manipulacja argumentem product_code powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt używa modelu ciągłego wydawania, więc nie ma informacji o wersjach dotkniętych ani zaktualizowanych. Producent został poinformowany, ale nie odpowiedział.

HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.

HCL Unica Centralized Offer Management jest podatny na Insecure Direct Object References (IDOR). Atakujący może obejść autoryzację i uzyskać bezpośredni dostęp do zasobów systemu, na przykład rekordów bazy danych lub plików.

HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ServiceId w pliku /panel/add_invoice.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano podatność w systemie zarządzania salonem Best Salon Management System w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /panel/edit-appointment.php, gdzie manipulacja argumentem editid prowadzi do wstrzykiwania SQL.

Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addcategory.php. Manipulacja argumentem cname umożliwia zdalny atak. Exploit jest publicznie dostępny.

Podatność SQL injection w code-projects Simple Food Ordering System 1.0 w pliku /addproduct.php. Manipulacja argumentem Category umożliwia zdalny atak. Exploit jest publicznie dostępny.

W systemie SourceCodester Simple Inventory System 1.0 wykryto podatność typu SQL injection w pliku /user.php. Manipulacja argumentem 'uemail' pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Podatność SQL injection w SourceCodester Simple Inventory System 1.0 w pliku /brand.php. Manipulacja argumentem editBrandName umożliwia zdalny atak. Exploit jest publicznie dostępny.

Wada w code-projects Hospital Management System 1.0 dotyczy funkcji session komponentu express-session. Manipulacja argumentem secret z wejściem 'secret' powoduje użycie twardo zakodowanego klucza kryptograficznego. Atak może być inicjowany zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został opublikowany.

W systemie E-Banking 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /register.php komponentu POST Parameter Handler. Manipulacja argumentami username/password prowadzi do wstrzykiwania SQL.

W harry0703 MoneyPrinterTurbo do wersji 1.2.6 zidentyfikowano słabość w funkcji upload_music w pliku app/controllers/v1/music.py komponentu API Endpoint. Manipulacja argumentem File może prowadzić do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystany.

W projekcie iPynch Social Network Website do wersji b6933b6d7f82c84819abe458ccf0e59d61119541 stwierdzono podatność w nieznanej funkcji komponentu Search. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt używa strategii ciągłego wydawania.

Podatność w code-projects Client Details System 1.0 dotyczy nieznanej funkcji w pliku /admin/update-profile.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie zamówień online Projectworlds w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanego przetwarzania pliku /all-orders.php. Manipulacja argumentem Status prowadzi do wstrzykiwania SQL.

W systemie Simple Food Ordering System 1.0 odkryto podatność SQL injection w pliku /editproduct.php. Manipulacja argumentem Category pozwala na zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.