Katalog podatności CVE

ASPRunner Professional 6.0.766 zawiera lokalne przepełnienie bufora, które pozwala atakującym na spowodowanie odmowy usługi poprzez podanie zbyt długiej nazwy projektu. Atakujący może wkleić 180 lub więcej znaków w pole nazwy projektu podczas tworzenia projektu, co powoduje awarię aplikacji.

a-Mac Address Change w wersji 5.4 zawiera lokalny przepełnienie bufora. Atakujący może podać zbyt duże dane (212 bajtów) w polach formularza rejestracji, co powoduje awarię aplikacji.

AnyBurn 4.3 x86 zawiera podatność na odmowę usługi, która pozwala lokalnym atakującym na awarię aplikacji poprzez podanie zbyt długiego ciągu znaków do funkcji konwersji obrazów. Atakujący mogą wkleić duży bufor do pól źródłowego lub docelowego pliku obrazu i kliknąć 'Convert Now', co powoduje awarię.

Podatność lokalnego przepełnienia bufora w IP TOOLS 2.50 w komponencie SNMP Scanner. Lokalny atakujący może podać zbyt duże dane w polach 'From Addr' i 'To Addr', a następnie kliknąć przycisk Start, powodując awarię aplikacji i nadpisanie SEH.

W griptape-ai griptape 0.19.4 wykryto podatność na path traversal w komponencie FileManagerTool. Funkcje load_files_from_disk, list_files_from_disk, save_content_to_file i save_memory_artifacts_to_disk nieprawidłowo walidują ścieżki, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

Podatność na wstrzyknięcie kodu w premAI-io premsql do wersji 0.2.1. Funkcja eval w pliku premsql/agents/baseline/workers/followup.py pozwala na manipulację argumentem result, co prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Podatność SQL Injection w MAC-SQL (wersja do 31a9df5e0d520be4769be57a4b9022e5e34a14f4). Funkcja _execute_sql w pliku core/agents.py komponentu Refiner Agent umożliwia manipulację prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny. Producent nie odpowiedział.

zhongyu09 openchatbi do wersji 0.2.1 jest podatny na iniekcję SQL przez argument 'keywords' w komponencie Multi-stage Text2SQL Workflow. Atakujący może zdalnie manipulować tym argumentem, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Exploit został publicznie ujawniony.

W Tencent AI-Infra-Guard 4.0 występuje podatność w nieznanej funkcji pliku common/websocket/task_manager.go komponentu Task Detail Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak może być zdalny. Exploit jest publiczny, producent nie odpowiedział.

Podatność na SQL Injection w PHPGurukul Online Shopping Portal Project 2.1. Nieznana część pliku /my-profile.php w komponencie Parameter Handler pozwala na manipulację argumentem fullname, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/addvideos.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem videotitle. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem fname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W CodeAstro Online Classroom 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /OnlineClassroom/addassessment.php poprzez manipulację argumentem deleteid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

SourceCodester/jkev Record Management System 1.0 pozwala na nieograniczone przesyłanie plików przez plik save_emp.php na stronie Add Employee. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Brak autoryzacji w funkcji deletefile komponentu FsBrowseClean w urządzeniu Technostrobe HI-LED-WR120-G2 (wersja 5.5.0.1R6.03.30). Manipulacja argumentem dir/path umożliwia zdalne usunięcie plików.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w nieznanej funkcji pliku /fs komponentu Configuration Data Handler. Manipulacja argumentem File prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność na SQL Injection w AutohomeCorp frostmourne do wersji 1.0. Funkcja httpTest w pliku /api/monitor-api/alarm/previewData w komponencie Alarm Preview pozwala na manipulację, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Campcodes Complete POS Management and Inventory System do wersji 4.0.6 ma podatność na iniekcję w pliku SettingsController.php w komponencie Environment Variable Handler. Atak może być zdalny, exploit jest publiczny.

W PHPGurukul Online Shopping Portal Project 2.1 znaleziono podatność na wstrzykiwanie SQL w pliku /payment-method.php. Manipulacja argumentem paymethod umożliwia zdalne wykonanie ataku. Exploit został opublikowany.