Katalog podatności CVE

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i poniżej występuje podatność na wstrzykiwanie SQL w punkcie końcowym /de2api/datasetData/previewSql, co pozwala atakującemu na wykonanie dowolnych poleceń SQL w bazie danych.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w punkcie końcowym /datasource/getTableField, co pozwala na wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Nieprawidłowe użycie usługi rozruchowej w sterowniku AMD Platform Configuration Blob (APCB) SMM może umożliwić uprzywilejowanemu atakującemu z lokalnym dostępem (Ring 0) eskalację uprawnień, potencjalnie prowadzącą do wykonania dowolnego kodu.

Nieprawidłowa walidacja poleceń bash w wersjach Snowflake Cortex Code CLI przed 1.0.25 umożliwiała wykonywanie kolejnych poleceń poza piaskownicą. Atakujący mógł wykorzystać to, wprowadzając specjalnie przygotowane polecenia w niezaufanej treści, co prowadziło do wykonania dowolnego kodu na lokalnym urządzeniu bez zgody użytkownika.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w procesie zapisywania źródła danych API, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

DataEase to platforma do wizualizacji i analizy danych, która w wersjach 2.10.20 i poniżej zawiera podatność na wstrzykiwanie SQL w parametrze sort w punkcie końcowym /de2api/datasetData/enumValueObj. Atakujący z odpowiednimi uprawnieniami może wstrzykiwać dowolne polecenia SQL, co prowadzi do podatności na ślepe wstrzykiwanie SQL oparte na czasie.

W systemie zarządzania pakietami OCaml opam przed wersją 2.5.1, pole .install zawierające ścieżkę docelową może wykorzystać ../ do uzyskania dostępu do katalogu nadrzędnego.

DataEase to otwartoźródłowa platforma do wizualizacji danych i analityki. W wersjach 2.10.20 i wcześniejszych występuje podatność na wstrzykiwanie SQL w parametrze orderDirection, co pozwala na wstrzyknięcie dowolnych poleceń SQL przez uwierzytelnionego atakującego.

Podatność w Microchip IStaX umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami odzyskanie wspólnego sekretu cookie z własnej sesji i utworzenie nowego cookie z uprawnieniami administracyjnymi. Problem dotyczy wersji przed 2026.03.

Wersje 13000 do 13013 oprogramowania Zohocorp ManageEngine Log360 są podatne na obejście uwierzytelniania w przypadku niektórych działań z powodu niewłaściwej konfiguracji filtrów.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_location.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_user.php.

System zarządzania parkingiem pojazdów SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/view_parked_details.php.

System zarządzania obszarem parkingowym SourceCodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /parking/manage_category.php.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_playlist.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

System Simple Music Cloud Community w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /music/view_music.php. Wykorzystanie tej podatności może pozwolić atakującemu na dostęp do bazy danych aplikacji.

Wersje @fastify/middie 9.3.1 i wcześniejsze są podatne na obejście middleware, gdy włączona jest przestarzała opcja ignoreDuplicateSlashes. Logika dopasowywania ścieżek middleware nie uwzględnia normalizacji podwójnych ukośników, co pozwala na ominięcie kontroli uwierzytelniania i autoryzacji.

W fio (Flexible I/O Tester) w wersji 3.41 występuje podatność na dereferencję wskaźnika NULL podczas analizy plików zadań zawierających opcję fdp_pli. Funkcja zwrotna str_fdp_pli_cb() nie weryfikuje wskaźnika wejściowego i wywołuje strdup() na wartości NULL, co prowadzi do błędu segmentacji i awarii procesu.

W funkcji "Zapomniałem hasła" w FuelCMS v1.5.2 wykryto podatność, która umożliwia nieuwierzytelnionemu atakującemu przechwycenie tokena resetowania hasła ofiary poprzez spreparowany link umieszczony w prawidłowej wiadomości e-mail.

Wersje Zohocorp ManageEngine PAM360 przed 8531 oraz ManageEngine Password Manager Pro od 8600 do 13230 są podatne na uwierzytelnioną injekcję SQL w module raportów zapytań.