Katalog podatności CVE

Skrypt klonowania CV Resume od PHP Scripts Mall zawiera podatność na atak typu SQL Injection poprzez parametr 'username' w pliku forget.php.

Skrypt PHP Scripts Mall Professional Service ma podatność na atak CSRF poprzez plik admin/general_settingupd.php, co pozwala na modyfikację ustawień w panelu użytkownika.

Skrypt PHP Scripts Mall Professional Service zawiera podatność na atak typu SQL injection poprzez parametr id w pliku admin/review.php.

W GraphicsMagick 1.4 snapshot-20171217 Q8 występuje błąd przepełnienia bufora w pamięci, który może prowadzić do odczytu danych poza przydzielonym obszarem pamięci. Problem ten występuje w funkcji ReadMNGImage w pliku coders/png.c, związany z dostępem do jednego bajta przed sprawdzeniem, czy osiągnięto limit.

W GraphicsMagick 1.4 snapshot-20171217 Q8 występuje błąd przepełnienia bufora na stosie w funkcji WriteWEBPImage w pliku coders/webp.c, związany z niekompatybilnością z wersjami libwebp 0.5.0 i nowszymi, które używają innego typu struktury.

W GraphicsMagick 1.4 snapshot-20171217 Q8 występuje błąd przepełnienia bufora w pamięci sterty w funkcji ReadNewsProfile w pliku coders/tiff.c, gdzie LocaleNCompare odczytuje dane z pamięci sterty poza przydzielonym obszarem.

Skrypt PHP Scripts Mall Responsive Realestate ma lukę CSRF, która występuje w sekcji admin/general.

Skrypt wynajmu samochodów PHP Scripts Mall zawiera podatność na atak SQL Injection poprzez parametr carid w pliku admin/carlistedit.php.

Skrypt wynajmu samochodów PHP Scripts Mall zawiera podatność CSRF poprzez plik admin/sitesettings.php.

FS Lynda Clone zawiera podatność na atak CSRF poprzez endpoint user/edit_profile, co pozwala na dodawanie treści do panelu użytkownika.

Wersja 6.0.4 systemu Dolibarr ERP/CRM zawiera podatność na wstrzykiwanie SQL w pliku fourn/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr socid.

W Dolibarr ERP/CRM w wersji 6.0.4 występuje podatność na wstrzykiwanie SQL w pliku adherents/subscription/info.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rowid.

Dolibarr ERP/CRM w wersji 6.0.4 nie blokuje bezpośrednich żądań do plików *.tpl.php, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Podatność typu SQL injection w pliku comm/multiprix.php w Dolibarr ERP/CRM w wersji 6.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt Readymade Job Site ma podatność na SQL Injection poprzez parametr tablicy location_name w URI /job.

Skrypt strony z ofertami pracy Readymade zawiera podatność na atak CSRF poprzez URI /job.

Skrypt do udostępniania wideo Readymade ma podatność na SQL Injection poprzez parametr chnlid w pliku viewsubs.php lub parametr search w pliku search_video.php.

Skrypt do udostępniania wideo Readymade zawiera podatność typu CSRF w pliku user-profile-edit.php.

W skrypcie cgi-bin/write.cgi w systemie Anti-Web do wersji 3.8.7, używanym w różnych urządzeniach, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia systemowe poprzez odpowiednio skonstruowaną zawartość multipart/form-data.

W ImageMagick 7.0.7-16 Q16 x86_64 występuje błąd przepełnienia bufora na stosie w funkcji WriteWEBPImage w pliku coders/webp.c, związany z kontrolą wersji WEBP_DECODER_ABI_VERSION.