Katalog podatności CVE

W pakiecie sequa-ai sequa-mcp do wersji 1.0.13 wykryto podatność w funkcji redirectToAuthorization pliku src/helpers/node-oauth-client-provider.ts (komponent OAuth Server Discovery). Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Aktualizacja do wersji 1.0.14 usuwa problem.

W systemie itsourcecode Online Clinic Management System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku transact.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Polling System 1.0 wykryto podatność SQL injection w pliku /admin/positions.php. Manipulacja argumentem ID pozwala na wstrzyknięcie kodu SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

W itsourcecode E-Commerce Website 1.0 odkryto lukę w pliku /admin/users.php, która pozwala na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

W interfejsie zarządzania sieciowymi usługami kontroli dostępu występuje podatność reflected XSS. Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS, wykonując dowolny kod JavaScript w przeglądarce ofiary.

W itsourcecode E-Commerce Website 1.0 wykryto lukę w nieznanej funkcji pliku /admin/products.php. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W itsourcecode E-Logbook with Health Monitoring System for COVID-19 1.0 wykryto lukę w nieznanej funkcji pliku /print_reports_prev.php. Manipulacja argumentem profile_id prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W itsourcecode Student Information System 1.0 znaleziono lukę w nieznanej funkcji pliku /leveledit1.php. Manipulacja argumentem level_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

Wykryto podatność w Portabilis i-Educar do wersji 2.10. Nieznana funkcja w pliku /enrollment-history/ ma nieprawidłowe kontrole dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W Dyad, lokalnej aplikacji do budowy AI, odkryto krytyczną podatność, która dotyczy wersji v0.19.0 i wcześniejszych. Umożliwia ona atakującym wykonanie dowolnego kodu na systemach użytkowników poprzez funkcjonalność okna podglądu aplikacji.

W Portabilis i-Educar do wersji 2.10 wykryto lukę bezpieczeństwa w pliku /agenda_preferencias.php. Manipulacja argumentem tipoacao prowadzi do cross-site scripting (XSS), a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Zidentyfikowano podatność w PHPGurukul Online Discussion Forum w wersji 1.0, która dotyczy nieznanej części pliku /admin/edit_member.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W PHPGurukul Online Discussion Forum w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /admin/admin_forum/search_result.php. Manipulacja argumentem Search może prowadzić do wstrzyknięcia SQL.

W aplikacji SourceCodester Online Exam Form Submission 1.0 wykryto podatność typu SQL Injection w pliku /admin/delete_s1.php. Poprzez manipulację argumentem ID atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

Wykryto podatność w SourceCodester Online Exam Form Submission w wersji 1.0, która dotyczy nieznanej funkcji w pliku /admin/index.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester Online Exam Form Submission w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /register.php. Manipulacja argumentem img umożliwia nieograniczone przesyłanie plików.

W systemie zarządzania laboratoriami internetowymi itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem user_email w funkcji User::AuthenticateUser w pliku login.php prowadzi do podatności na atak typu SQL injection.

Zidentyfikowano podatność w oprogramowaniu SourceCodester Pet Grooming Management Software w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/search_product.php, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie kidaze CourseSelectionSystem do wersji 42cd892b40a18d50bd4ed1905fa89f939173a464 wykryto podatność w nieznanym kodzie pliku /Profilers/PriProfile/COUNT2.php. Manipulacja argumentem cname prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie.

Apache::AuthAny::Cookie w wersji 0.201 lub wcześniejszej dla Perla generuje identyfikatory sesji w sposób niebezpieczny. Identyfikatory sesji są tworzone przy użyciu hasha MD5 czasu epoki oraz funkcji rand, która nie jest odpowiednia do zastosowań kryptograficznych.