Katalog podatności CVE

Wtyczka WordPress Password Reset with Code dla API REST WordPressa w wersjach przed 0.0.17 nie wykorzystuje algorytmów kryptograficznych do generowania kodów OTP, co może prowadzić do przejęcia konta.

Podman container cbis_manager jest podatny na zdalne wykonanie poleceń poprzez punkt końcowy /api/plugins. Niewłaściwe oczyszczanie nagłówków HTTP X-FILENAME, X-PAGE i X-FIELD umożliwia wstrzyknięcie poleceń, co pozwala atakującemu na wykonanie dowolnych poleceń na systemie.

API CBIS/NCS Manager jest podatne na obejście uwierzytelnienia. Wysyłając specjalnie skonstruowany nagłówek HTTP, nieautoryzowany użytkownik może uzyskać dostęp do funkcji API bez podawania ważnych poświadczeń.

Słabość zidentyfikowano w D-Link DIR-823X 240126/240802/250416. Dotkniętym elementem jest funkcja sub_412E7C pliku /usr/sbin/goahead komponentu Environment Variable Handler. Manipulacja argumentem terminal_addr/server_ip/server_port powoduje wstrzyknięcie poleceń. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.

W SourceCodester Online Exam Form Submission 1.0 wykryto lukę w nieznanej funkcjonalności pliku /user/dashboard.php?page=update_profile. Manipulacja argumentem phone prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany. Inne parametry również mogą być podatne.

W systemie zarządzania użytkownikami PHPGurukul w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /login.php. Manipulacja argumentem emailid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie rezerwacji hotelowej SourceCodester w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku deleteuser.php, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie rezerwacji hotelowej SourceCodester w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcji w pliku editroomimage.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do uszkodzenia pamięci. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików LI. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza granicami zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików XE. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu przed początkiem zaalokowanej struktury danych. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików CO. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do błędu typu type confusion. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).