Katalog podatności CVE

Podatność w Neutron Smart VMS umożliwia ominięcie uwierzytelniania poprzez spoofing. Dotyczy to wersji przed b1130.1.0.1.

W systemie zarządzania dokumentami Smartrise firmy Digita Information Technology występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed Hvl-2.0.

W systemie zarządzania hotelami Mava Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu przed 2.0.

W podatności CVE-2023-35072 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w aplikacji Coyav Travel Proagent. Problem dotyczy wersji Proagent przed 20230904.

W systemie śledzenia personelu BMA występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 20230904.

W podatności CVE-2023-35065 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Osoft Paint Production Management. Problem dotyczy wersji przed 2.1.

Podatność CVE-2023-3375 w Unisign Bookreen umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzyknięcia poleceń systemowych. Problem dotyczy wersji Bookreen przed 3.0.0.

Podatność CVE-2023-3374 w Unisign Bookreen pozwala na eskalację uprawnień z powodu niekompletnej listy niedozwolonych wejść. Problem dotyczy wersji Bookreen przed 3.0.0.

W Audimexee w wersji 14.1.7 wykryto podatność na wstrzykiwanie SQL przez parametr p_table_name. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W repozytorium GitHub vim/vim przed wersją 9.0.1858 występuje podatność typu Use After Free. Może ona prowadzić do niezdefiniowanego zachowania, awarii lub potencjalnego wykonania kodu.

W repozytorium GitHub vim/vim przed wersją 9.0.1857 występuje podatność typu Use After Free.

W repozytorium GitHub vim/vim przed wersją 9.0.1840 występuje podatność typu Use After Free.

Wtyczka Pixelgrade PixTypes w wersjach do 1.4.15 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W vowifiservice występuje możliwe brakujące sprawdzenie uprawnień, co może prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W vowifiservice występuje możliwe niedopatrzenie w sprawdzaniu uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W stosie protokołu LTE może brakować sprawdzenia uprawnień, co może prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień do wykonania.

W algorytmie NIA0 w poleceniu trybu zabezpieczeń może brakować weryfikacji niepoprawnych danych wejściowych. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień do wykonania.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.