Katalog podatności CVE

W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje niewłaściwa autoryzacja indeksu zawierającego wrażliwe informacje.

W systemie Bettershop LaikeTui odkryto krytyczną podatność, która pozwala na nieograniczone przesyłanie plików poprzez manipulację funkcjonalnością w pliku index.php?module=api&action=user&m=upload. Atak może być przeprowadzony zdalnie.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.

IBM Storage Copy Data Management w wersjach od 2.2.0.0 do 2.2.19.0 wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

IBM Security Guardium 11.4 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

W systemie Online Graduate Tracer System 1.0 znaleziono krytyczną podatność, która dotyczy funkcji mysqli_query w pliku sexit.php. Manipulacja argumentem id prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.

W SPA-Cart eCommerce CMS 1.9.0.3 wykryto podatność w nieznanej funkcji pliku /search obsługującego parametr GET. Manipulacja argumentem filter[brandid] prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W SPA-Cart eCommerce CMS 1.9.0.3 wykryto podatność w nieznanej funkcji pliku /search. Manipulacja argumentami filter[brandid]/filter[price] powoduje cross site scripting. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W platformie zarządzania Byzoro Smart S85F do wersji 20230816 zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /sysmanage/licence.php. Manipulacja tą funkcjonalnością prowadzi do niewłaściwych kontroli dostępu.

W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację w pliku ?r=recruit/bgchecks/export&checkids=x.

Wykryto podatność w platformie zarządzania Byzoro Smart S85F do wersji 20230809, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /config/php.ini, co prowadzi do bezpośredniego żądania.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku ?r=recruit/contact/export&contactids=x. Manipulacja tym kodem prowadzi do wstrzykiwania SQL.

Wykryto krytyczną podatność w urządzeniu D-Link DAR-8000-10 do wersji 20230809, która dotyczy pliku /app/sys1.php. Manipulacja argumentem cmd z wejściem id prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Array AG OS w wersjach przed 9.4.0.499 umożliwia atak typu denial of service, w którym zdalni napastnicy mogą spowodować awarię procesów usług systemowych poprzez nietypowe operacje HTTP.

Podatność w komponencie Connect Mobility Router MiVoice Connect do wersji 9.6.2304.102 może pozwolić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami na przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji.

Podatność w komponencie Edge Gateway Mitel MiVoice Connect do wersji R19.3 SP3 (22.24.5800.0) może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na przeglądanie informacji systemowych.

Podatność w komponencie Connect Mobility Router systemu Mitel MiVoice Connect do wersji 9.6.2208.101 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku enumeracji kont z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na dostęp do informacji systemowych.