Katalog podatności CVE

Simple Customer Relationship Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr email.

Podatność w HwWatchHealth, która może zostać wykorzystana do przejęcia aplikacji. Udane wykorzystanie tej podatności może prowadzić do powtarzających się okienek pop-up aplikacji.

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.8 zidentyfikowano podatność na wstrzykiwanie SQL, która może umożliwić nieautoryzowanemu atakującemu dostęp do bazy danych MOVEit Transfer. Atakujący może przesłać spreparowany ładunek do punktu końcowego aplikacji MOVEit Transfer, co może prowadzić do modyfikacji i ujawnienia zawartości bazy danych MOVEit.

W urządzeniu D-Link Go-RT-AC750 revA_v101b03 odkryto podatność na wstrzykiwanie poleceń poprzez parametr usługi w genacgi_main.

PublicCMS w wersji do 4.0.202302 jest podatny na niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów.

W wersji cmseasy v7.7.7.7 20230520 odkryto podatność typu path traversal w metodzie add_action w pliku lib/admin/language_admin.php. Ta podatność umożliwia atakującym wykonywanie dowolnego kodu oraz przeprowadzanie lokalnego włączenia plików.

Grav to system zarządzania treścią oparty na plikach. Wersje przed 1.7.42 są podatne na wstrzykiwanie szablonów po stronie serwera, co umożliwia zdalne wykonanie kodu przez użytkownika z uprawnieniami do edycji stron.

Biblioteki cpdb-libs, używane w projekcie Common Printing Dialog Backends, są podatne na przepełnienie bufora w wersjach od 1.0 do 2.0b4 z powodu niewłaściwego użycia funkcji `scanf(3)`. Problem polega na tym, że długość odczytywanych ciągów nie jest ograniczona, co prowadzi do przepełnienia bufora, gdy ciąg przekracza 1023 znaki.

Wersje Langchain przed v0.0.225 zawierają podatność na zdalne wykonanie kodu (RCE) w komponencie JiraAPIWrapper. Atakujący mogą wykonać dowolny kod za pomocą odpowiednio przygotowanego wejścia.

W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr cid w pliku admin/index.php?mode=settings&page=charset&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr userid w pliku admin/index.php?mode=user&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr pid w pliku admin/index.php?mode=settings&page=plugins&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr tid w pliku admin/index.php?mode=settings&page=tmpl&action=edit.

W systemie bloofox w wersji 0.5.2.1 wykryto podatność na wstrzykiwanie SQL w parametrze lid w skrypcie admin/index.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr gid w pliku admin/index.php?mode=user&page=groups&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr cid w pliku admin/index.php?mode=settings&page=projects&action=edit.

W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.

Podatność w komponencie /fileUpload.lib.php systemu Chamilo w wersjach 1.11.* do 1.11.18 umożliwia atakującym przesyłanie dowolnych plików. Wykorzystując spreparowany plik SVG, atakujący może wykonać dowolny kod na serwerze.