Katalog podatności CVE

W systemie SourceCodester Barangay Resident Profiling and Information Management System 1.0 stwierdzono podatność polegającą na użyciu zakodowanego na stałe hasła. Atakujący może zdalnie manipulować argumentem new_password w pliku passsword_reset.php, co prowadzi do użycia domyślnego hasła. Exploit jest publicznie dostępny.

Podatność SQL Injection w pliku /addpatient.php systemu itsourcecode Hospital Management System 1.0. Manipulacja argumentem admissiontme pozwala na zdalne wstrzyknięcie kodu SQL.

Podatność SQL Injection w pliku /adminaccount.php systemu itsourcecode Hospital Management System 1.0. Manipulacja argumentem Date umożliwia zdalne wstrzyknięcie SQL.

W Hospital Management System 1.0 od itsourcecode występuje podatność na XSS w pliku /billing.php poprzez manipulację argumentem patientid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wtyczka Recipe Card Blocks Lite dla WordPressa do wersji 3.4.13 jest podatna na przechowywane ataki XSS poprzez atrybuty 'summary' i 'notes' bloku przepisu. Metoda WPZOOM_Helpers::deserialize_block_attributes konwertuje sekwencje unicode na znaki HTML po zastosowaniu sanityzacji, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów.

W Quay endpoint filedrop akceptuje dowolny typ MIME bez walidacji, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do zapisu w repozytorium na przesłanie złośliwego pliku SVG zawierającego JavaScript. Plik jest przechowywany i serwowany inline przez CDN, umożliwiając trwałe XSS.

Podatność SQL Injection w pliku /admin/add_leave.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem type_of_leave pozwala na zdalne wstrzyknięcie SQL.

CodeAstro Leave Management System 1.0 zawiera podatność SQL Injection w pliku /admin/search_staff_for_updation.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.

Podatność SQL Injection w pliku /admin/search_staff_to_assign_pc.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.

Podatność SQL Injection w pliku /admin/delete_leave_type.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem leave_type pozwala na zdalne wstrzyknięcie SQL.

Podatność SQL Injection w pliku /admin/search_staff_for_deletion.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.

Podatność w routerach GL.iNet (wiele modeli) z oprogramowaniem 4.8.x polega na użyciu zakodowanego na stałe klucza kryptograficznego w komponencie glnassys. Atak zdalny jest trudny, ale możliwy.

W Weaviate do wersji 1.37.7 stwierdzono podatność w funkcji validateConfig w pliku usecases/auth/authentication/apikey/client.go. Manipulacja argumentem StaticApiKey prowadzi do obejścia autoryzacji. Atak jest zdalny, ale trudny do przeprowadzenia. Exploit jest publicznie dostępny. Poprawka dostępna w wersji 1.38.0-rc.0.

W D-Link DCS-5615 w wersji 1.01.00 stwierdzono naruszenie zasady najmniejszego uprzywilejowania w pliku /etc/conf.d/boa/boa.conf w komponencie Boa Webserver. Atak może być przeprowadzony zdalnie.

Podatność SQL Injection w pliku /Ingredients-Stock/add_stock.php systemu CodeAstro Ingredients Stock Management System 1.0. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie SQL.

W routerze TOTOLINK AC1200 T8 w wersji firmware 4.1.5cu.8611 wykryto podatność w komponencie vsftpd. Manipulacja plikiem /etc/vsftpd.conf prowadzi do naruszenia zasady najmniejszego uprzywilejowania. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Tenda AC15 w wersji firmware 15.03.05.19 wykryto słabość w komponencie Samba. Manipulacja plikiem /etc_ro/smb.conf prowadzi do ustawienia słabych wymagań dotyczących haseł. Atak jest możliwy tylko w sieci lokalnej, ma wysoką złożoność i jest trudny do wykorzystania, ale exploit jest publicznie dostępny.

Luka w D-Link DIR-823G 1.0.2B05 w komponencie vsftpd pozwala na zdalne naruszenie zasady najmniejszych uprawnień.

W Neovim do wersji 0.12.2 w funkcji M.read pliku runtime/lua/vim/secure.lua komponentu View Branch stwierdzono podatność na wstrzykiwanie poleceń poprzez manipulację argumentem path. Atak może być przeprowadzony lokalnie, a exploit został opublikowany.

W BeikeShop do wersji 1.6.0.22 znaleziono podatność na iniekcję SQL w pliku beike/Admin/Routes/admin.php w komponencie Admin Design Builder Endpoint. Manipulacja argumentem settings.value umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.