Katalog podatności CVE

W systemie Hospital Management System 1.0 wykryto podatność SQL Injection w pliku /patientlogin.php. Atakujący może zdalnie manipulować argumentem loginid, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

Wykryto podatność w GoClaw do wersji 3.13.0-beta.2, dotyczącą funkcji MethodRouter.Handle w pliku internal/gateway/router.go komponentu WebSocket RPC Handler. Luka umożliwia nieprawidłową autoryzację, co może prowadzić do nieautoryzowanego dostępu.

W komponencie wx Endpoint projektu zhayujie chatgpt-on-wechat CowAgent 2.1.0 wykryto brak uwierzytelnienia w funkcji verify_server pliku channel/wechatmp/common.py. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem wechatmp_token, a exploit jest publicznie dostępny.

W systemie Online Examination 1.0 wykryto podatność SQL Injection w funkcji tworzenia quizów. Atakujący może zdalnie manipulować argumentami name/total/right/wrong/time/tag/desc w pliku /update.php?q=addquiz, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W bibliotece bluebox do wersji 4.5.12 wykryto podatność na atak XSS (Cross-Site Scripting) poprzez manipulację argumentem 'code'. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL Injection w pliku /patientorder.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem editid, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/details/change_password.php. Atakujący może zdalnie manipulować argumentem Current, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W systemie SourceCodester Syllabus-Aligned Learning Management and Examination System 1.0 odkryto lukę bezpieczeństwa w pliku upload_files.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików, co może być wykorzystane zdalnie. Exploit został opublikowany i może być używany do ataków.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność SQL injection w funkcji cancel_order pliku classes/Master.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność w funkcji cancel_order w pliku classes/Master.php. Manipulacja tą funkcją może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0/5.7.26 wykryto podatność na iniekcję SQL. Problem dotyczy funkcji save_shop_type w pliku classes/Master.php, która nieprawidłowo przetwarza parametry POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność polegającą na wstrzykiwaniu kodu. Problem występuje w funkcji update_settings_info w pliku classes/SystemSettings.php, gdzie argument content[] jest manipulowany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie CodeAstro Apartment Visitor Management System 1.0 odkryto podatność SQL Injection w pliku /apartment-visitor/add-apartment.php. Atakujący może zdalnie manipulować argumentem apartmentno, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.

W komponencie InsightEngine w BettaFish do wersji 1.2.1 wykryto podatność w funkcji _deduplicate_results pliku InsightEngine/agent.py. Manipulacja danymi wejściowymi może prowadzić do częściowego porównania ciągów znaków, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL injection w pliku /patientappointment.php. Atakujący może zdalnie manipulować argumentem 'patiente', co prowadzi do wstrzyknięcia SQL. Exploit został ujawniony publicznie.

W systemie Assessment Management 1.0 wykryto podatność SQL Injection w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem smarksrange[], co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem squestions[], co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku /admin/remove-user.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.

Podatność w funkcji cichego JIT provisioningu w implementacjach uwierzytelniania federacyjnego pozwala na nadpisanie ról lokalnych użytkowników podczas tworzenia konta federacyjnego, gdy nazwa użytkownika pokrywa się z lokalną. Atakujący musi znać nazwę lokalnego użytkownika i mieć włączone ciche JIT provisioning w federacyjnym dostawcy tożsamości.

W komponencie onnxruntime biblioteki onnx do wersji 1.21.x wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji convPoolShapeInference_opset19 pliku onnx/defs/nn/old.cc. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.