Katalog podatności CVE

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność w funkcji save_user w pliku /admin/ajax.php?action=save_user. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Pizzafy Ecommerce System 1.0 w funkcji save_menu pliku /admin/ajax.php?action=save_menu. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Pizzafy Ecommerce System 1.0 w funkcji save_settings pliku /pizzafy/admin/ajax.php?action=save_settings (komponent Setting Handler). Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.

W projekcie geldata gel-mcp w wersji 0.1.0 wykryto podatność w funkcjach list_rules/fetch_rule (plik src/gel_mcp/server.py). Manipulacja argumentem rule_name prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

wget2 akceptuje certyfikat serwera z nieprawidłowym rozszerzeniem Key Usage (KU) lub Extended Key Usage (EKU). Jeśli atakujący przejmie certyfikat (wraz z powiązanym kluczem prywatnym) wydany w innym celu, może go ponownie użyć do uwierzytelniania serwera TLS.

Niewystarczająca walidacja długości opcji w parserze IPv6 Router Advertisement w FreeRTOS-Plus-TCP przed V4.2.6 i V4.4.1 pozwala sąsiadowi w sieci na wywołanie odmowy usługi (awarii urządzenia) poprzez wysłanie spreparowanego komunikatu z obciętą opcją PREFIX_INFORMATION. Opcja jest mniejsza niż oczekiwana struktura.

W systemie SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0 w pliku /index.php?action=register (komponent Registration) manipulacja argumentami student_id/full_name/section/username prowadzi do cross-site scripting (XSS). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

Lokalne API webowe AgentFlow akceptuje typy zawartości inne niż JSON na endpointach POST /api/runs i POST /api/runs/validate bez wymuszania walidacji application/json, co pozwala atakującym obejść egzekwowanie granic zaufania dla wrażliwych operacji. Atakujący mogą wykorzystać tę słabość walidacji typu zawartości poprzez żądania przeglądarkowe lub lokalne międzydomenowe, aby nadużyć API localhost i umożliwić łańcuchy ataków przeciwko lokalnej płaszczyźnie sterowania.

Podatność typu integer underflow w obsłudze odpowiedzi ICMP i ICMPv6 echo w FreeRTOS-Plus-TCP przed wersjami V4.4.1 i V4.2.6. Gdy włączona jest obsługa wychodzącego ping, rozmiary nagłówków są odejmowane od pola długości pakietu bez sprawdzenia, czy pole jest wystarczająco duże, co prowadzi do odczytu poza granicami sterty o rozmiarze do około 65 KB.

Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP przed wersjami V4.2.6 i V4.4.1 pozwala sąsiadującemu aktorowi sieciowemu obejść wszystkie sumy kontrolne i minimalną walidację rozmiaru poprzez podszycie się pod źródłowy adres MAC Ethernetu zgodny z jednym z zarejestrowanych punktów końcowych urządzenia. Mechanizm wykrywania pętli zwrotnej pomija całą walidację wejściową dla pakietów, których źródłowy MAC pasuje do lokalnego punktu końcowego.

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność w pliku /admin/view_order.php polegającą na manipulacji argumentem ID prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność w funkcji save_menu w pliku /admin/admin_class_novo.php (komponent File Extension Handler). Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Pharmacy Sales and Inventory System 1.0 występuje podatność w funkcji delete_supplier w pliku /ajax.php?action=delete_supplier. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można wykonać zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.

W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto lukę w funkcji save_supplier w pliku /ajax.php?action=save_supplier. Manipulacja argumentem ID powoduje wstrzyknięcie SQL, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.

Wada autoryzacji w poleceniu zarządzania użytkownikami może pozwolić uwierzytelnionemu użytkownikowi na ograniczone zmiany danych uwierzytelniania powiązanych z innym kontem. Może to wpłynąć na sposób uwierzytelniania dla dotkniętego konta.

Obliczanie sumy kontrolnej MD5 zniekształconego obiektu BSON w określonych warunkach może spowodować utratę dostępności serwera MongoDB. Podatność dotyczy wszystkich wersji MongoDB Server 8.2, 8.1, 8.0 przed 8.0.21 oraz 7.0 przed 7.0.32.

W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na doprowadzenie do awarii zapory sieciowej.

Podatność typu path traversal po uwierzytelnieniu w SonicOS pozwala atakującemu na interakcję z zazwyczaj ograniczonymi usługami. Atakujący musi być zalogowany, aby wykorzystać tę lukę.

Helpy zawiera podatność na przechowywany cross-site scripting w logice renderowania dokumentów bazy wiedzy. Uwierzytelniony atakujący z uprawnieniami administratora lub agenta edytora może zapisać dowolny HTML lub JavaScript w polu body dokumentu bazy wiedzy. Problem dotyczy helpy w wersji 2.8.0.

Helpy zawiera podatność na przechowywany cross-site scripting w logice wyświetlania autora posta. Każdy zarejestrowany użytkownik może zapisać dowolny HTML w polu nazwy konta, który jest renderowany bez escapowania w publicznych wątkach forum, w widoku zgłoszeń administratora oraz w e-mailach powiadomień HTML wysyłanych do innych użytkowników. Problem dotyczy helpy w wersji 2.8.0.