Katalog podatności CVE

W SemCms v5.0 wykryto podatność na iniekcję SQL w parametrze pid w pliku SEMCMS_Quanxian.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Infocategories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_ct.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W SemCms v5.0 wykryto podatność na wstrzykiwanie SQL w parametrze pid w pliku SEMCMS_Categories.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W kodzie projektu Mobile Shop w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /login.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Wedding Reservation w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /global.php, gdzie manipulacja argumentem 'lu' prowadzi do wstrzyknięcia SQL.

W systemie rozliczeń elektryczności w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /user/change_password.php, gdzie manipulacja argumentem new_password prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /register.php, gdzie manipulacja argumentem ruser_email prowadzi do wstrzyknięcia SQL.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność. Nieznana funkcja w pliku /userlogin.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem user_email.

W kodzie projektu Simple Shopping Cart 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /Customers/save_order.php. Manipulacja argumentem order_price prowadzi do wstrzyknięcia SQL.

W polkit znaleziono błąd polegający na zapisie poza dozwolonym obszarem pamięci podczas przetwarzania polityki XML zawierającej 32 lub więcej zagnieżdżonych elementów. Może to prowadzić do awarii lub innych nieoczekiwanych zachowań, a możliwość zdalnego wykonania kodu nie jest wykluczona.

W systemie AVL Rooms w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /city.php. Manipulacja argumentem city prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W kodzie projektu AVL Rooms w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /profile.php, gdzie manipulacja argumentem first_name prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania szpitalem PHPGurukul w wersji 4.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' w pliku /user-login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Rozszerzenie Secure Password w One Identity Password Manager przed wersją 5.14.4 umożliwia eskalację uprawnień lokalnych. Problem wynika z wadliwego mechanizmu zabezpieczeń w przeglądarce kioskowej używanej do wyświetlania strony Samoobsługi Hasła dla użytkowników końcowych.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /view-cad.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /view-emp.php, gdzie manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W kodzie projektu Job Diary w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /view-all.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie rezerwacji online Code-Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /cover.php, gdzie manipulacja argumentami uname/psw prowadzi do wstrzyknięcia SQL.

Wykryto krytyczną podatność w Teledyne FLIR FB-Series oraz FLIR FH-Series w wersji 1.3.2.16. Problem dotyczy nieznanej funkcjonalności pliku /priv/production/production.html w narzędziach produkcyjnych, co prowadzi do niewłaściwych kontroli dostępu.