Katalog podatności CVE

River Past Ringtone Converter 2.7.6.1601 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na awarię aplikacji poprzez podanie zbyt dużego ciągu znaków w polach aktywacji. Atakujący mogą wkleić 300 bajtów danych do pola 'Email' i 'Activation code' w oknie aktywacji, co powoduje odmowę usługi.

Remote Process Explorer 1.0.0.16 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego ładunku do okna dialogowego 'Add Computer'. Atakujący może wkleić złośliwy ciąg znaków w pole nazwy komputera i wywołać awarię podczas łączenia, nadpisując łańcuch SEH i uszkadzając procedury obsługi wyjątków.

LanHelper 1.74 zawiera lokalny przepełnienie bufora w funkcji Form Send Message. Atakujący może spowodować awarię aplikacji, wklejając 6000 bajtów danych w pole tekstowe wiadomości.

ASPRunner Professional 6.0.766 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez podanie zbyt długiej nazwy projektu. Atakujący może wkleić 180 lub więcej znaków w pole nazwy projektu podczas tworzenia projektu, co powoduje awarię aplikacji.

a-Mac Address Change w wersji 5.4 zawiera lokalny przepełnienie bufora. Atakujący może podać zbyt duże dane (212 bajtów) w polach formularza rejestracji, co powoduje awarię aplikacji.

AnyBurn 4.3 x86 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków do funkcji konwersji obrazów. Atakujący mogą wkleić duży bufor do pól źródłowego lub docelowego pliku obrazu i kliknąć 'Convert Now', co powoduje awarię.

Podatność lokalnego przepełnienia bufora w IP TOOLS 2.50 w komponencie SNMP Scanner. Lokalny atakujący może podać zbyt duże dane w polach 'From Addr' i 'To Addr', a następnie kliknąć przycisk Start, powodując awarię aplikacji i nadpisanie SEH.

W griptape-ai griptape 0.19.4 wykryto podatność na path traversal w komponencie FileManagerTool. Funkcje load_files_from_disk, list_files_from_disk, save_content_to_file i save_memory_artifacts_to_disk nieprawidłowo walidują ścieżki, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

Podatność na wstrzyknięcie kodu w premAI-io premsql do wersji 0.2.1. Funkcja eval w pliku premsql/agents/baseline/workers/followup.py pozwala na manipulację argumentem result, co prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Podatność SQL Injection w MAC-SQL (wersja do 31a9df5e0d520be4769be57a4b9022e5e34a14f4). Funkcja _execute_sql w pliku core/agents.py komponentu Refiner Agent umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny. Producent nie odpowiedział.

zhongyu09 openchatbi do wersji 0.2.1 jest podatny na iniekcję SQL przez argument 'keywords' w komponencie Multi-stage Text2SQL Workflow. Atakujący może zdalnie manipulować tym argumentem, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Exploit został publicznie ujawniony.

W Tencent AI-Infra-Guard 4.0 występuje podatność w nieznanej funkcji pliku common/websocket/task_manager.go komponentu Task Detail Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak może być zdalny. Exploit jest publiczny, producent nie odpowiedział.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /my-profile.php w komponencie Parameter Handler pozwala na manipulację argumentem fullname, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/addvideos.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem videotitle. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem fname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W CodeAstro Online Classroom 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /OnlineClassroom/addassessment.php poprzez manipulację argumentem deleteid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

SourceCodester/jkev Record Management System 1.0 pozwala na nieograniczone przesyłanie plików przez plik save_emp.php na stronie Add Employee. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Brak autoryzacji w funkcji deletefile komponentu FsBrowseClean w urządzeniu Technostrobe HI-LED-WR120-G2 (wersja 5.5.0.1R6.03.30). Manipulacja argumentem dir/path umożliwia zdalne usunięcie plików.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w nieznanej funkcji pliku /fs komponentu Configuration Data Handler. Manipulacja argumentem File prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.