Katalog podatności CVE

W systemie zarządzania szpitalem SourceCodester Free Hospital Management System for Small Practices 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'sheduledate' w pliku appointment.php prowadzi do ataku typu SQL injection.

W systemie zarządzania kartami SourceCodester w wersji 1.0 znaleziono podatność, która dotyczy nieznanej funkcji komponentu Minus Value Handler. Manipulacja prowadzi do niewłaściwej walidacji określonej ilości wprowadzonych danych.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sales_report.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sell_paymen_report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku app/action/edit_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.

W MediaWiki przed wersją 1.35.11 oraz w wersjach 1.36.x do 1.38.x przed 1.38.7, 1.39.x przed 1.39.4 i 1.40.x przed 1.40.1 odkryto problem, który pozwala na obejście listy złych obrazów (badFile) poprzez użycie parametru thumb (Manualthumb) w składni pliku.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.

Nieprawidłowa walidacja danych wejściowych w repozytorium GitHub hamza417/inure przed wersją build88.

Brak autoryzacji w repozytorium GitHub hamza417/inure przed build88 może prowadzić do nieautoryzowanego dostępu do zasobów.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

Podatność CVE-2023-40174 dotyczy projektu Social media skeleton, który nieprawidłowo zarządza cyklem życia sesji użytkownika. Wersje przed 1.0.5 nie ograniczały odpowiednio czasu trwania sesji, co stwarza ryzyko nieautoryzowanego dostępu.

Podatność CVE-2023-40172 dotyczy projektu Social media skeleton, który przed wersją 1.0.5 nie ograniczał odpowiednio ataków typu Cross-site request forgery (CSRF). Atakujący mógł oszukać ofiarę, zmuszając ją do wykonania niezamierzonej akcji na stronie internetowej.

Apache NiFi w wersjach od 1.21.0 do 1.23.0 ma lukę w walidacji adresów URL połączeń JDBC i JNDI JMS, co pozwala uwierzytelnionym użytkownikom na obejście tej walidacji za pomocą niestandardowego formatowania wejścia.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W podatności Cross-Site Scripting (XSS) w CSZ CMS 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Gallery w polach URL YouTube.

CSZ CMS w wersji 1.3.0 jest podatny na ataki typu cross-site scripting (XSS), co pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez spreparowany ładunek wprowadzony w sekcji 'Carousel Wiget'.

W platformie zarządzania Byzoro Smart S85F do wersji 20230807 zidentyfikowano krytyczną podatność. Manipulacja argumentem w pliku /log/decodmail.php prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w urządzeniu TOTOLINK EX1200L w wersji EN_V9.3.5u.6146_B20201023, która dotyczy funkcji setWanCfg. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

Wykryto krytyczną podatność w urządzeniu TOTOLINK EX1200L w wersji EN_V9.3.5u.6146_B20201023, która dotyczy funkcji setTracerouteCfg. Manipulacja tą funkcją prowadzi do zdalnego wstrzyknięcia poleceń systemowych.