Katalog podatności CVE

W bibliotece bluebox do wersji 4.5.12 wykryto podatność na atak XSS (Cross-Site Scripting) poprzez manipulację argumentem 'code'. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL Injection w pliku /patientorder.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem editid, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/details/change_password.php. Atakujący może zdalnie manipulować argumentem Current, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.

W systemie SourceCodester Syllabus-Aligned Learning Management and Examination System 1.0 odkryto lukę bezpieczeństwa w pliku upload_files.php. Nieznana funkcja umożliwia nieograniczone przesyłanie plików, co może być wykorzystane zdalnie. Exploit został opublikowany i może być używany do ataków.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność SQL injection w funkcji cancel_order pliku classes/Master.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność w funkcji cancel_order w pliku classes/Master.php. Manipulacja tą funkcją może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0/5.7.26 wykryto podatność na iniekcję SQL. Problem dotyczy funkcji save_shop_type w pliku classes/Master.php, która nieprawidłowo przetwarza parametry POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność polegającą na wstrzykiwaniu kodu. Problem występuje w funkcji update_settings_info w pliku classes/SystemSettings.php, gdzie argument content[] jest manipulowany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie CodeAstro Apartment Visitor Management System 1.0 odkryto podatność SQL Injection w pliku /apartment-visitor/add-apartment.php. Atakujący może zdalnie manipulować argumentem apartmentno, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.

W komponencie InsightEngine w BettaFish do wersji 1.2.1 wykryto podatność w funkcji _deduplicate_results pliku InsightEngine/agent.py. Manipulacja danymi wejściowymi może prowadzić do częściowego porównania ciągów znaków, co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 znaleziono podatność SQL injection w pliku /patientappointment.php. Atakujący może zdalnie manipulować argumentem 'patiente', co prowadzi do wstrzyknięcia SQL. Exploit został ujawniony publicznie.

W systemie Assessment Management 1.0 wykryto podatność SQL Injection w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem smarksrange[], co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /lecturer/marking-scheme.php. Atakujący może zdalnie manipulować argumentem squestions[], co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 wykryto podatność na atak XSS w pliku /admin/remove-user.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany.

Podatność w funkcji cichego JIT provisioningu w implementacjach uwierzytelniania federacyjnego pozwala na nadpisanie ról lokalnych użytkowników podczas tworzenia konta federacyjnego, gdy nazwa użytkownika pokrywa się z lokalną. Atakujący musi znać nazwę lokalnego użytkownika i mieć włączone ciche JIT provisioning w federacyjnym dostawcy tożsamości.

W komponencie onnxruntime biblioteki onnx do wersji 1.21.x wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji convPoolShapeInference_opset19 pliku onnx/defs/nn/old.cc. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W aplikacji CodeAstro Ecommerce Website 1.0 znaleziono podatność SQL Injection w pliku /ecommerce-website-php/customer/my_account.php?edit_account. Atak polega na manipulacji argumentem c_name, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został ujawniony publicznie.

W systemie zarządzania szpitalem itsourcecode Hospital Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /patient.php. Atakujący może zdalnie manipulować argumentem editid, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany i może być wykorzystany.

W komponencie Vendor Image Manager w Ecommerce-CodeIgniter-Bootstrap wykryto podatność na path traversal. Funkcja do_upload_others_images w pliku AddProduct.php pozwala na manipulację argumentem folder, co umożliwia zdalne odczytywanie plików poza dozwolonym katalogiem.

W kirilkirkov Ecommerce-CodeIgniter-Bootstrap do wersji 213babdbaa949e94557246414db0130e01394517 stwierdzono podatność na atak XSS w funkcji checkForPostRequests pliku application/core/MY_Controller.php. Manipulacja argumentem User-Agent umożliwia zdalne wykonanie skryptu.