Katalog podatności CVE

System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection w pliku /ocwbs/admin/services/manage_service.php?id=.

System rezerwacji myjni samochodowej w wersji 1.0 autorstwa oretnom23 zawiera podatność na atak typu SQL injection poprzez skrypt /ocwbs/admin/services/manage_price.php?id=.

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/vehicles/manage_vehicle.php?id=.

System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/bookings/update_status.php?id=.

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_vehicle.

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_service.

System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=user/manage_user&id=.

System rezerwacji myjni samochodowej w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=delete_booking.

System rezerwacji myjni samochodowych online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/admin/?page=bookings/view_details&id=.

W systemie Badminton Center Management System V1.0 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w pliku /bcms/admin/court_rentals/update_status.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W Webbank WeCube w wersji 3.2.2 wykryto podatność na atak typu directory traversal. Luka umożliwia atakującym wykonanie operacji na plikach poza dozwolonym katalogiem poprzez spreparowany plik ZIP.

W ACEweb Online Portal 3.5.065 wykryto podatność na wstrzykiwanie SQL przez parametr 'criteria' w skrypcie showschedule.awp. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W ACEweb Online Portal 3.5.065 odkryto podatność nieograniczonego przesyłania plików przez attachments.awp. Umożliwia to atakującemu wgranie dowolnego pliku na serwer.

Urządzenie TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 zawiera podatność na wstrzykiwanie poleceń, która umożliwia zdalne wykonanie dowolnego kodu.

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr Search w pliku food-search.php.

W urządzeniu D-Link DSL-G2452DG (wersja sprzętowa T1, oprogramowanie ME_2.00) wykryto niebezpieczne ustawienia uprawnień. Luka ta może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji lub danych.

W Tiddlywiki5 w wersji 5.2.2 wykryto podatność polegającą na dowolnym przesyłaniu plików w module uploadu. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku SVG.

Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowaną injekcję SQL z powodu braku odpowiedniego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w pliku rsvpmaker-api-endpoints.php. Umożliwia to nieautoryzowanym atakującym kradzież wrażliwych informacji z bazy danych w wersjach do 9.2.6 włącznie.

Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowaną injekcję SQL z powodu braku odpowiedniego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w zapytaniach SQL w pliku rsvpmaker-util.php. Atakujący mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.2.5 włącznie.

Podatność na dowolne przesyłanie plików w Web@rchiv 1.0 umożliwia atakującym wykonanie dowolnych poleceń poprzez spreparowany plik PHP.