Katalog podatności CVE

W systemie Simple Scheduling System 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /schedulingsystem/addcourse.php. Manipulacja argumentem corcode prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie Simple Scheduling System 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /schedulingsystem/addfaculty.php. Manipulacja argumentem falname prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Simple Scheduling System 1.0 odkryto lukę, która dotyczy nieznanej części pliku /schedulingsystem/addsubject.php. Manipulacja argumentem subcode prowadzi do wstrzykiwania SQL.

W systemie CodeAstro Electricity Billing System 1.0 wykryto podatność na SQL injection w pliku /admin/bill.php. Manipulacja argumentem uid umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.

W aplikacji Projectworlds Online Tours and Travels 1.0 wykryto podatność w pliku /admin/change-image.php. Manipulacja argumentem packageimage pozwala na nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie zarządzania nauką online Campcodes w wersji 1.0 zidentyfikowano słabość. Manipulacja argumentem Title w pliku /admin/edit_content.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie itsourcecode Open Source Job Portal w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /jobportal/admin/company/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_set pliku /goform/set_wifi_blacklists. Manipulacja prowadzi do zdalnego wykonania poleceń. Exploit jest publicznie dostępny.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji uci_del pliku /goform/delete_prohibiting. Manipulacja argumentem delvalue umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanej funkcji pliku /goform/set_wifi_blacklists. Manipulacja argumentem macList prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/set_device_name. Manipulacja argumentem mac umożliwia zdalne wykonanie poleceń. Exploit został publicznie ujawniony.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/diag_traceroute. Manipulacja argumentem target_addr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność w nieznanym kodzie pliku /goform/delete_offline_device. Manipulacja argumentem delvalue prowadzi do wstrzyknięcia poleceń. Zdalne wykorzystanie jest możliwe, a exploit jest publicznie dostępny.

Wykryto podatność bezpieczeństwa w projekcie E-Commerce Website w wersji 1.0, która dotyczy nieznanej części pliku /pages/admin_product_details.php. Manipulacja argumentem prod_id prowadzi do wstrzyknięcia SQL.

W urządzeniu D-Link DIR-823X w wersji 250416 wykryto podatność na wstrzykiwanie poleceń w funkcji sub_412E7C pliku /goform/set_switch_settings. Manipulacja argumentem port umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Tenda AC21 (do wersji 16.03.08.16) wykryto podatność przepełnienia bufora w funkcji sscanf pliku /goform/SetStaticRouteCfg. Manipulacja argumentem list prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/employee/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W systemie CourseSelectionSystem firmy kidaze zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /Profilers/PriProfile/COUNT3s4.php. Manipulacja argumentem cbranch może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/vacancy/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.

W GNU Binutils 2.45 znaleziono podatność w funkcji elf_swap_shdr w bibliotece bfd/elfcode.h komponentu Linker. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie, a exploit został publicznie ujawniony.