Katalog podatności CVE

System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_booking.

System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=bookings/view_details&id=.

Simple Inventory System v1.0 jest podatny na atak SQL Injection poprzez plik /inventory/table_edit_ajax.php. Niezabezpieczone parametry wejściowe umożliwiają wstrzyknięcie złośliwego kodu SQL.

Simple Inventory System v1.0 jest podatny na atak SQL Injection przez /inventory/login.php. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.

W systemie Badminton Center Management System V1.0 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w pliku /bcms/admin/court_rentals/update_status.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Podatność w narzędziu Flower, interfejsie webowym dla frameworka Celery, umożliwia ominięcie uwierzytelniania OAuth. Atakujący może uzyskać dostęp do API Flower i wykonywać dowolne wywołania RPC Celery lub zatrzymać węzły zadań, powodując odmowę usługi.

W Webbank WeCube w wersji 3.2.2 wykryto podatność na atak typu directory traversal. Luka umożliwia atakującym wykonanie operacji na plikach poza dozwolonym katalogiem poprzez spreparowany plik ZIP.

W bibliotece libcurl występuje problem z ponownym używaniem wcześniej utworzonych połączeń, nawet gdy zmieniono opcje związane z TLS lub SSH, które powinny zabraniać ponownego użycia. Niektóre ustawienia TLS i SSH nie były uwzględnione w sprawdzaniu zgodności konfiguracji, co ułatwiało dopasowanie.

libcurl oferuje opcję `CURLOPT_CERTINFO`, która pozwala aplikacjom na żądanie szczegółów dotyczących łańcucha certyfikatów serwera. Z powodu błędnej funkcji, złośliwy serwer może spowodować, że libcurl zbudowany z NSS utknie w nieskończonej pętli podczas próby pobrania tych informacji.

W curl w wersjach od 7.65.0 do 7.82.0 występuje podatność na ujawnienie informacji, która pozwala na ponowne wykorzystanie połączenia przy użyciu adresu IPv6 z innego identyfikatora strefy.

Podatność w ACEweb Online Portal 3.5.065 umożliwia nieuwierzytelnionemu atakującemu przechwycenie hasha SMB poprzez podanie zewnętrznej ścieżki UNC podczas przesyłania pliku. Atakujący może nakłonić serwer ofiary do ujawnienia nazwy użytkownika i hasha hasła osoby uruchamiającej oprogramowanie ACEweb Online.

W ACEweb Online Portal 3.5.065 wykryto podatność polegającą na zewnętrznie kontrolowanej ścieżce i nazwie pliku. Luka występuje przez parametr txtFilePath w skrypcie attachments.awp.

W ACEweb Online Portal 3.5.065 wykryto podatność na wstrzykiwanie SQL przez parametr 'criteria' w skrypcie showschedule.awp. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W ACEweb Online Portal 3.5.065 odkryto podatność nieograniczonego przesyłania plików przez attachments.awp. Umożliwia to atakującemu wgranie dowolnego pliku na serwer.

W ACEweb Online Portal 3.5.065 odkryto podatność na atak XSS (Cross-Site Scripting) poprzez parametr txtNmName1 w skrypcie person.awp. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Urządzenie TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalne wykonanie dowolnego kodu.

Wersje Dell PowerScale OneFS od 8.2.0.x do 9.3.0.x zawierają lukę związaną z słabymi wymaganiami dotyczącymi haseł. Administrator może utworzyć konto bez hasła, co stwarza ryzyko dla bezpieczeństwa.