Katalog podatności CVE

W systemie ankiet online SourceCodester w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /admin/manage-admins.php. Manipulacja argumentem email prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

W PHPGurukul Small CRM 4.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /get-quote.php. Manipulacja argumentem Contact może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie ankiet online SourceCodester w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /admin/candidates.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie ankiet online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji pliku /registeracc.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie ankiet online SourceCodester w wersji 1.0, która dotyczy nieznanej funkcji pliku /manage-profile.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

Podatność w Portabilis i-Educar do wersji 2.10 dotyczy nieznanej funkcji w pliku /module/Api/turma. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Portabilis i-Educar do wersji 2.10 występuje podatność polegająca na nieprawidłowej kontroli dostępu w pliku /matricula/[ID_STUDENT]/enturmar/. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Podatność nieprawidłowej autoryzacji w ash-project ash pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.1.1 do 3.5.39.

W sterowniku Wi-Fi ath11k w funkcji ath11k_mac_op_set_bitrate_mask() wykryto problem spania w kontekście atomowym. Funkcja przekazywana jako iterator do ieee80211_iterate_stations_atomic() może usypiać, co powoduje ostrzeżenie BUG. Poprawka zmienia na ieee80211_iterate_stations_mtx().

W jądrze Linuxa w sterowniku crypto/ccp (sev-dev.c) występuje błąd dereferencji niezainicjalizowanego wskaźnika błędu w funkcji __sev_platform_init_locked(). Może to prowadzić do nieprzewidywalnego zachowania systemu.

W systemie itsourcecode Online Discussion Forum w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/admin_forum/add_views.php. Manipulacja argumentem ID może prowadzić do ataku typu SQL injection, który można przeprowadzić zdalnie.

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /admin/login.php. Manipulacja argumentem uname może prowadzić do ataku typu SQL injection.

Nieprawidłowe czyszczenie podczas ładowania poprawek mikroprogramu CPU AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora załadowanie złośliwego mikroprogramu CPU, co potencjalnie prowadzi do utraty integralności wykonywania instrukcji x86.

Nieprawidłowa walidacja danych wejściowych dla metadanych wykrywania obecności DIMM (SPD) może umożliwić atakującemu z fizycznym dostępem, dostępem ring0 na systemie z niezgodnym DIMM lub kontrolą nad Root of Trust dla aktualizacji BIOS, ominięcie izolacji SMM, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.

Nieprawidłowa walidacja danych wejściowych w sterowniku graficznym AMD może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do dowolnych zapisów lub odmowy usługi.

Nieprawidłowa walidacja danych wejściowych w sterowniku GPU może umożliwić atakującemu wykorzystanie przepełnienia sterty, co potencjalnie prowadzi do wykonania dowolnego kodu.

Brak autoryzacji w AMD RomArmor może umożliwić atakującemu ominięcie zabezpieczeń ROMArmor podczas wznawiania systemu ze stanu uśpienia, co może prowadzić do utraty poufności i integralności.

Nieprawidłowa walidacja danych wejściowych w trybie zarządzania systemem (SMM) może umożliwić uprzywilejowanemu atakującemu nadpisanie dowolnej pamięci, co potencjalnie prowadzi do wykonania dowolnego kodu na poziomie SMM.