Katalog podatności CVE

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze vowifi występuje możliwe niedopatrzenie w zakresie sprawdzania uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.

W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze ims występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.

W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku view_fee.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku manage_user.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie rezerwacji ośrodków wypoczynkowych SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do możliwości włączenia plików, co może być wykorzystane zdalnie.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność na zdalne dołączanie plików w PHP.

W systemie zarządzania apteką SourceCodester w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku manage_website.php, co prowadzi do nieograniczonego przesyłania plików.

W systemie zarządzania szpitalem online SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentami loginid oraz password w pliku patientlogin.php prowadzi do ataku typu SQL injection.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku sell_return.php, gdzie manipulacja argumentem pid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku edit_update.php komponentu Password Handler. Manipulacja argumentem user_id prowadzi do niewłaściwych kontroli dostępu.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku edit_sell.php. Manipulacja argumentem up_pid prowadzi do wstrzykiwania SQL.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /vm/admin/delete-doctor.php?id=2 w komponencie Redirect Handler, co prowadzi do wymuszenia niepożądanego przepływu pracy.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Manipulacja argumentami useremail/userpassword w pliku /vm/login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'id' w pliku /vm/doctor/doctors.php?action=view prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.