Katalog podatności CVE

W jądrze Linux w implementacji Poly1305 dla ARM brakowało sprawdzenia dostępności SIMD, co mogło prowadzić do uszkodzenia rejestrów innych zadań lub obliczania nieprawidłowych kodów MAC. Poprawka przywraca to sprawdzenie.

W jądrze Linux w funkcji btrfs_copy_root() wykryto brak abortowania transakcji przy nieoczekiwanej generacji bloku extent. Zamiast przerywać transakcję i zwracać błąd, system jedynie ostrzegał, co mogło prowadzić do utrwalenia metadanych z nieprawidłową generacją.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /pages/cust_searchfrm.php?action=edit, gdzie manipulacja argumentem ID może prowadzić do ataku.

Zidentyfikowano słabość w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Manipulacja argumentem Username w pliku /pages/us_transac.php?action=add może prowadzić do wstrzyknięcia SQL.

W systemie Campcodes Online Job Finder 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /advancesearch.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być zrealizowane zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 zidentyfikowano lukę. Problem dotyczy nieznanej funkcji w pliku /pages/sup_searchfrm.php?action=edit, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /pages/cust_edit1.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania praniem online itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0. Problem dotyczy nieznanej funkcji w pliku /admin/controller/student_controller.php, która umożliwia nieograniczone przesyłanie plików po manipulacji argumentem new_image.

W systemie 1000projects Online Student Project Report Submission and Evaluation System w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /admin/controller/faculty_controller.php umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem new_image.

System baz danych statystycznych opracowany przez Gotac ma lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na odczyt, modyfikację i usunięcie zawartości bazy danych z wysokimi uprawnieniami.

W systemie SourceCodester Student Grading System 1.0 wykryto podatność na iniekcję SQL w pliku /form137.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publiczny i może być wykorzystany.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_product, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /ajax.php?action=delete_supplier, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_supplier może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=save_customer umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /ajax.php?action=delete_customer prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem bapt_id w pliku /listbaptism.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania informacjami o chrzcie itsourcecode Baptism Information Management System w wersji 1.0 odkryto podatność. Manipulacja argumentem ID w pliku /rptbaptismal.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/view-enquiry.php. Manipulacja argumentem viewid prowadzi do wstrzyknięcia SQL.