Katalog podatności CVE

W systemie zarządzania bankowością online SourceCodester w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem msg w pliku /feedback.php prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /owner_utility/add_owner_utility.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Wtyczka Dokan Pro dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.0.5. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją hasła podczas resetowania hasła przez pracowników.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /maintenance/add_maintenance_cost.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 znaleziono lukę, która dotyczy nieznanej części pliku /management/add_m_committee.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność. Manipulacja argumentem ID w pliku /fund/add_fund.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /bill/add_bill.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka Vibes dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'resource' we wszystkich wersjach do 2.2.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W systemie 1000projects Online Project Report Submission and Evaluation System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /admin/controller/delete_group_student.php. Manipulacja argumentem batch_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano słabość w systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0. Manipulacja argumentem subcatid w pliku /package.php może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania podróżami itsourcecode Online Tour and Travel Management System w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /enquiry.php, gdzie manipulacja argumentem pid prowadzi do wstrzykiwania SQL.

W systemie Campcodes Online Water Billing System w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /editecex.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /complain/addcomplain.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /floor/addfloor.php, gdzie manipulacja argumentem hdnid może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność. Nieznana funkcja w pliku /unit/addunit.php umożliwia manipulację argumentem ID, co prowadzi do wstrzykiwania SQL.

W systemie zarządzania mieszkaniami itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Manipulacja argumentem ID w pliku /owner/addowner.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Na podatnych platformach działających na Arista EOS, złośliwie skonstruowane pakiety UDP z portu źródłowego 3503 mogą być akceptowane przez EOS. Port UDP 3503 jest związany z odpowiedzią LspPing Echo, co może prowadzić do nieoczekiwanych zachowań, szczególnie w przypadku usług opartych na UDP, które nie stosują jakiejkolwiek formy uwierzytelniania.

W aplikacji Easy!Appointments w wersji 1.5.1 odkryto podatność na wstrzykiwanie SQL przez parametr order_by. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Portal dostępu Securden Unified PAM Remote Vendor Gateway dzieli infrastrukturę i tokeny dostępu pomiędzy wieloma najemcami. Złośliwy aktor może uzyskać materiały uwierzytelniające i uzyskać dostęp do serwera bramy z niskimi uprawnieniami.

Podatność typu traversal w funkcjonalności przesyłania plików bez uwierzytelnienia pozwala złośliwemu użytkownikowi na przesyłanie binariów i skryptów do katalogów konfiguracyjnych oraz głównych katalogów serwera, co prowadzi do zdalnego wykonania kodu na serwerze Unified PAM.