Katalog podatności CVE

Wykryto problem w jjson w wersjach do 0.1.7, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie stworzonych obiektów z cyklicznymi zależnościami.

W wersji 6.0.2 Ujcms odkryto problem, który pozwala atakującym na uzyskanie poufnych informacji poprzez parametr dir w ścieżce /api/backend/core/web-file-html/download-zip.

W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.

W wersjach fdkaac przed 1.0.5 odkryto przepełnienie bufora w stercie w funkcji caf_info w pliku caf_reader.c.

W wersjach fdkaac przed 1.0.5 zidentyfikowano przepełnienie stosu w funkcji read_callback w pliku src/main.c.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr cid w pliku admin/index.php?mode=settings&page=charset&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr userid w pliku admin/index.php?mode=user&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr pid w pliku admin/index.php?mode=settings&page=plugins&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr tid w pliku admin/index.php?mode=settings&page=tmpl&action=edit.

W systemie bloofox w wersji 0.5.2.1 wykryto podatność na wstrzykiwanie SQL w parametrze lid w skrypcie admin/index.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr gid w pliku admin/index.php?mode=user&page=groups&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr cid w pliku admin/index.php?mode=settings&page=projects&action=edit.

W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.

Wykryto problem w htmlcleaner w wersji do 2.28, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

W jtidy w wersji r938 odkryto problem, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie stworzonych obiektów z cyklicznymi zależnościami.

Wykryto problem w hjson do wersji 3.0.0, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany obiekt wykorzystujący cykliczne zależności.

Wersja genson do 1.6 zawiera problem, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

W bibliotece pbjson w wersjach do 0.4.0 odkryto problem, który pozwala atakującym na wywołanie odmowy usługi lub inne nieokreślone skutki poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

Wykryto problem w JSONUtil do wersji 5.0, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.

W bibliotece jmarsden/jsonij do wersji 0.5.2 odkryto problem, który pozwala atakującym na wywołanie odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie obiektów z cyklicznymi zależnościami.