Katalog podatności CVE

Podatność na SQL Injection w AutohomeCorp frostmourne do wersji 1.0. Funkcja httpTest w pliku /api/monitor-api/alarm/previewData w komponencie Alarm Preview pozwala na manipulację, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Campcodes Complete POS Management and Inventory System do wersji 4.0.6 ma podatność na iniekcję w pliku SettingsController.php w komponencie Environment Variable Handler. Atak może być zdalny, exploit jest publiczny.

W PHPGurukul Online Shopping Portal Project 2.1 znaleziono podatność na wstrzykiwanie SQL w pliku /payment-method.php. Manipulacja argumentem paymethod umożliwia zdalne wykonanie ataku. Exploit został opublikowany.

W PyBlade w wersjach 0.1.8-alpha i 0.1.9-alpha, funkcja _is_safe_ast w pliku sandbox.py (komponent AST Validation) nieprawidłowo neutralizuje specjalne elementy używane w silniku szablonów. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W PHPGurukul Online Shopping Portal Project do wersji 2.1 w pliku /pending-orders.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

W projekcie pi-mono do wersji 0.58.4, komponent pi-mom Slack Bot w pliku packages/mom/src/slack.ts zawiera podatność na ominięcie uwierzytelniania poprzez alternatywny kanał. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

pi-mono do wersji 0.58.4 ma podatność na iniekcję kodu w funkcji discoverAndLoadExtensions w pliku loader.ts. Atak może być zdalny, exploit jest publiczny.

W itsourcecode Online Cellphone System 1.0 w pliku /cp/available.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W PHPGurukul Online Shopping Portal Project 2.1 stwierdzono podatność na wstrzykiwanie SQL w pliku /sub-category.php. Manipulacja argumentem pid umożliwia zdalny atak. Exploit został opublikowany.

Podatność w Tenda AC10 w wersji 16.03.10.10_multi_TDE01, dotycząca pliku /webroot_ro/pem/privkeySrv.pem w komponencie RSA 2048-bit Private Key Handler. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak zdalny jest możliwy, exploit publicznie dostępny.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 funkcja formAddMacfilterRule w pliku /bin/httpd jest podatna na wstrzykiwanie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a wiele punktów końcowych może być podatnych.

W Campcodes Complete Online Learning Management System 1.0 w funkcji add_lesson w pliku /application/models/Crud_model.php stwierdzono podatność na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

Podatność SQL Injection w PHPGurukul User Registration & Login and User Management System 3.3. Nieznana funkcja pliku /admin/yesterday-reg-users.php umożliwia manipulację argumentem ID, prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny.

W systemie Simple Laundry System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /modstaffinfo.php. Poprzez manipulację argumentem userid możliwe jest zdalne wstrzyknięcie skryptów. Exploit został opublikowany.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modmemberinfo.php. Manipulacja argumentem userid prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność wyścigu (race condition) podczas zamykania połączenia TCP w nieokreślonym komponencie. Funkcja tcp_recv() może działać na już zwolnionym połączeniu. Jeśli tcp_conn_search() zwróci NULL podczas przetwarzania pakietu SYN, wskaźnik NULL jest przekazywany do tcp_backlog_is_full() i dereferencjonowany bez walidacji, powodując awarię.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modifymember.php. Manipulacja argumentem firstName prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

QingdaoU OnlineJudge do wersji 1.6.1 zawiera lukę Server-Side Request Forgery (SSRF) w funkcji service_url w pliku JudgeServer.service_url w punkcie końcowym judge_server_heartbeat. Manipulacja tym parametrem umożliwia atak SSRF.

W halex CourseSEL do wersji 1.1.0 wykryto podatność na wstrzykiwanie SQL w funkcji check_sel pliku IndexController.class.php. Manipulacja argumentem seid przez parametr HTTP GET umożliwia zdalny atak. Exploit został ujawniony, a producent nie odpowiedział na zgłoszenie.

FedML-AI FedML w wersjach do 0.8.9 zawiera podatność na ścieżkę (path traversal) w komponencie MQTT Message Handler w pliku FileUtils.java. Atakujący może zdalnie manipulować argumentem dataSet, co prowadzi do dostępu do plików poza dozwolonym katalogiem.