Katalog podatności CVE

W PyBlade w wersjach 0.1.8-alpha i 0.1.9-alpha, funkcja _is_safe_ast w pliku sandbox.py (komponent AST Validation) nieprawidłowo neutralizuje specjalne elementy używane w silniku szablonów. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W PHPGurukul Online Shopping Portal Project do wersji 2.1 w pliku /pending-orders.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

W projekcie pi-mono do wersji 0.58.4, komponent pi-mom Slack Bot w pliku packages/mom/src/slack.ts zawiera podatność na ominięcie uwierzytelniania poprzez alternatywny kanał. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

pi-mono do wersji 0.58.4 ma podatność na iniekcję kodu w funkcji discoverAndLoadExtensions w pliku loader.ts. Atak może być zdalny, exploit jest publiczny.

W itsourcecode Online Cellphone System 1.0 w pliku /cp/available.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W PHPGurukul Online Shopping Portal Project 2.1 stwierdzono podatność na wstrzykiwanie SQL w pliku /sub-category.php. Manipulacja argumentem pid umożliwia zdalny atak. Exploit został opublikowany.

Podatność w Tenda AC10 w wersji 16.03.10.10_multi_TDE01, dotycząca pliku /webroot_ro/pem/privkeySrv.pem w komponencie RSA 2048-bit Private Key Handler. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak zdalny jest możliwy, exploit publicznie dostępny.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 funkcja formAddMacfilterRule w pliku /bin/httpd jest podatna na wstrzykiwanie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a wiele punktów końcowych może być podatnych.

W Campcodes Complete Online Learning Management System 1.0 w funkcji add_lesson w pliku /application/models/Crud_model.php stwierdzono podatność na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

Podatność SQL Injection w PHPGurukul User Registration & Login and User Management System 3.3. Nieznana funkcja pliku /admin/yesterday-reg-users.php umożliwia manipulację argumentem ID, prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny.

W systemie Simple Laundry System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /modstaffinfo.php. Poprzez manipulację argumentem userid możliwe jest zdalne wstrzyknięcie skryptów. Exploit został opublikowany.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modmemberinfo.php. Manipulacja argumentem userid prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność wyścigu (race condition) podczas zamykania połączenia TCP w nieokreślonym komponencie. Funkcja tcp_recv() może działać na już zwolnionym połączeniu. Jeśli tcp_conn_search() zwróci NULL podczas przetwarzania pakietu SYN, wskaźnik NULL jest przekazywany do tcp_backlog_is_full() i dereferencjonowany bez walidacji, powodując awarię.

System Simple Laundry System 1.0 zawiera podatność na atak XSS w pliku /modifymember.php. Manipulacja argumentem firstName prowadzi do odbicia skryptu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

QingdaoU OnlineJudge do wersji 1.6.1 zawiera lukę Server-Side Request Forgery (SSRF) w funkcji service_url w pliku JudgeServer.service_url w punkcie końcowym judge_server_heartbeat. Manipulacja tym parametrem umożliwia atak SSRF.

W halex CourseSEL do wersji 1.1.0 wykryto podatność na wstrzykiwanie SQL w funkcji check_sel pliku IndexController.class.php. Manipulacja argumentem seid przez parametr HTTP GET umożliwia zdalny atak. Exploit został ujawniony, a producent nie odpowiedział na zgłoszenie.

FedML-AI FedML w wersjach do 0.8.9 zawiera podatność na ścieżkę (path traversal) w komponencie MQTT Message Handler w pliku FileUtils.java. Atakujący może zdalnie manipulować argumentem dataSet, co prowadzi do dostępu do plików poza dozwolonym katalogiem.

W badlogic pi-mono 0.58.4 wykryto podatność na cross-site scripting (XSS) w pliku packages/web-ui/src/tools/artifacts/SvgArtifact.ts w komponencie SVG Artifact Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W projekcie ScrapeGraphAI scrapegraph-ai do wersji 1.74.0 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji create_sandbox_and_execute w pliku scrapegraphai/nodes/generate_code_node.py w komponencie GenerateCodeNode. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność przechowywania danych w postaci jawnego tekstu w SourceCodester Student Result Management System 1.0. Nieznana funkcja pliku /login_credentials.txt w komponencie HTTP GET Request Handler umożliwia przechowywanie danych uwierzytelniających w postaci jawnego tekstu. Atak może być przeprowadzony zdalnie, exploit publiczny.