Katalog podatności CVE

W GNU Binutils 2.45 znaleziono błąd w funkcji _bfd_elf_parse_eh_frame w pliku bfd/elf-eh-frame.c komponentu Linker. Wykonanie manipulacji prowadzi do przepełnienia bufora na stercie. Atak jest ograniczony do lokalnego wykonania, a exploit został opublikowany.

Wykryto podatność w GNU Binutils 2.45 dotyczącą funkcji dump_dwarf_section w pliku binutils/objdump.c. Manipulacja danymi prowadzi do odczytu poza granicami bufora (out-of-bounds read). Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W aplikacji zhuimengshaonian wisdom-education (wersje do 1.0.4) wykryto podatność w funkcji selectStudentExamInfoList w pliku ExamInfoController.java. Manipulacja argumentem subjectId prowadzi do nieprawidłowej autoryzacji. Exploit jest publicznie ujawniony.

W Campcodes Farm Management System 1.0 wykryto podatność w nieznanej funkcjonalności, która prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Zidentyfikowano podatność w itsourcecode Open Source Job Portal 1.0. Dotknięta jest nieznana funkcjonalność w pliku /admin/user/controller.php?action=photos. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem Title w pliku /admin/add_content.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/edit_teacher.php. Manipulacja argumentem department prowadzi do wstrzykiwania SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /admin/de_activate.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie monitorowania projektów code-projects w wersji 1.0 znaleziono lukę, która umożliwia wstrzykiwanie SQL poprzez manipulację argumentami username/password w pliku /login.php. Atak może być przeprowadzony zdalnie.

W Keyfactor RG-EW5100BE w wersji EW_3.0B11P280_EW5100BE-PRO_12183019 wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/api/cmd komponentu HTTP POST Request Handler. Manipulacja argumentem url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Pakiet llama-index-core w wersjach do 0.12.44 zawiera podatność w funkcji `get_cache_dir()`, gdzie używana jest przewidywalna, zakodowana ścieżka katalogu `/tmp/llama_index` na systemach Linux bez odpowiednich zabezpieczeń. Ta podatność umożliwia atakującym na systemach wieloużytkownikowych kradzież modeli, zanieczyszczanie pamięci podręcznej lub przeprowadzanie ataków symlink.

Zidentyfikowano podatność w systemie zakupów online Projectworlds w wersji 1.0, która dotyczy nieznanej części pliku /store/cart_add.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W westboy CicadasCMS 1.0 wykryto podatność na cross-site scripting (XSS) w pliku /system/org/save, w komponencie Add Department Handler. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w westboy CicadasCMS 1.0 dotyczy nieznanej funkcjonalności w pliku /system/cms/category/save. Manipulacja argumentem categoryName prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Podatność w Projectworlds Visitor Management System 1.0 dotyczy strony dodawania odwiedzającego (/myform.php). Manipulacja argumentem Name prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Online Bidding System 1.0 odkryto lukę, która dotyczy nieznanej funkcji w pliku /administrator/bidlist.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem 'department' w pliku /admin/teachers.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie zarządzania nauczaniem Campcodes Online Learning Management System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/edit_department.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem class_id w pliku /admin/save_student.php może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania nauką online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /admin/edit_student.php. Manipulacja argumentem cys prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.