Katalog podatności CVE

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność. Problem dotyczy nieznanej funkcji w pliku /report/rented_info.php, gdzie manipulacja argumentem rsid prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie zarządzania mieszkaniami itsourcecode w wersji 1.0. Manipulacja argumentem 'vid' w pliku /report/visitor_info.php może prowadzić do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej części pliku /ajax.php?action=delete_plan. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /ajax.php?action=save_loan_type, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL. Atak można przeprowadzić zdalnie.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 wykryto podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_plan prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem 'lastname' w pliku /ajax.php?action=save_borrower prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

Zidentyfikowano słabość w systemie zarządzania pożyczkami online Campcodes w wersji 1.0. Manipulacja argumentem loan_id w pliku /ajax.php?action=save_payment może prowadzić do wstrzyknięcia SQL.

W systemie Campcodes Online Water Billing System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /addclient1.php. Manipulacja argumentem lname może prowadzić do wstrzyknięcia SQL.

Użytkownik niebędący głównym administratorem, posiadający prawa administratora do interfejsu webowego, ale bez uprawnień dostępu do powłoki, może wyświetlić konfigurację urządzenia, w tym hasło głównego administratora. Ta podatność umożliwia również użytkownikowi nadanie sobie dostępu do powłoki z uprawnieniami root.

W Nagios XI 2024R2 wykryto podatność na atak XSS (cross-site scripting). Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w sesji zalogowanego użytkownika poprzez spreparowany URL. Problem dotyczy komponentu webowego odpowiedzialnego za renderowanie danych związanych z wydajnością.

Wtyczka Event List dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.0.4. Problem wynika z niewłaściwej walidacji uprawnień użytkownika przed aktualizacją jego profilu w funkcji el_update_profile().

W n8n-workflows (commit ee25413) funkcja download_workflow w api_server.py umożliwia atakującym wykonanie directory traversal.

Urządzenia Mitrastar GPT-2741GNAC-N2 umożliwiają dostęp przez SSH do domyślnej ograniczonej powłoki. Polecenie "deviceinfo show file" może zostać wykorzystane do uzyskania pełnej powłoki roota poprzez podanie argumentu " /bin/sh" (wraz z cudzysłowami).

Konfiguracja Mosh-Pro na macOS, z włączoną opcją "RunAsNode", pozwala lokalnemu atakującemu z nieuprzywilejowanym dostępem na wykonanie dowolnego kodu, który dziedziczy uprawnienia TCC Mosh-Pro. Dostęp do zasobów jest ograniczony do wcześniej przyznanych uprawnień, a dostęp do innych zasobów wymaga zgody użytkownika w imieniu Mosh-Pro, co może maskować złośliwe intencje atakującego. Problem został naprawiony w wersji 1.3.7.

Delta Electronics COMMGR posiada podatność na wstrzykiwanie kodu. Ta luka umożliwia atakującym wprowadzenie złośliwego kodu do aplikacji.

Delta Electronics COMMGR ma podatność na przepełnienie bufora opartego na stosie. Ta luka może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

W systemie SourceCodester Human Resource Information System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /Superadmin_Dashboard/process/editemployee_process.php. Manipulacja argumentem employee_file201 prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania zasobami ludzkimi SourceCodester w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /Admin_Dashboard/process/editemployee_process.php. Manipulacja argumentem employee_file201 umożliwia nieograniczone przesyłanie plików.

Klucz tajny JWT jest osadzony w backendzie egOS WebGUI i jest dostępny dla domyślnego użytkownika. Nieautoryzowany atakujący zdalny może generować ważne tokeny HS256 i omijać uwierzytelnianie oraz autoryzację z powodu użycia zakodowanego klucza kryptograficznego.