Katalog podatności CVE

PhpWeasyPrint to biblioteka PHP umożliwiająca generowanie PDF z URL lub strony HTML. W wersjach przed 2.5.1 występuje luka, która pozwala na wstrzyknięcie polecenia powłoki z powodu niewłaściwego sprawdzania ścieżki do binariów.

W QEMU wykryto podatność w sterowniku virtio-snd. Funkcja `virtio_snd_pcm_in_cb` nie sprawdza, czy bufor iov jest wystarczająco duży dla danych audio, co może prowadzić do zapisu poza przydzieloną pamięcią sterty. Problem wynika z niepełnej poprawki dla CVE-2024-7730.

Joomla JHotelReservation w wersji 6.0.7 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze rooms. Atakujący mogą wysyłać żądania POST do punktu końcowego search-hotels z odpowiednio skonstruowanymi ładunkami SQL w parametrze rooms, aby wydobyć wrażliwe informacje z bazy danych, w tym szczegóły wersji.

Komponent jCart dla OpenCart 2.0 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr product_id.

Komponent Joomla! Extra Search w wersji 2.2.8 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze establename. Atakujący mogą wysyłać żądania GET do index.php z parametrem option=com_extrasearch oraz złośliwym SQL w polu establename, aby wydobyć wrażliwe informacje z bazy danych.

Komponent Joomla Myportfolio w wersji 3.0.2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr pid. Atakujący mogą wysyłać żądania GET do index.php z złośliwymi wartościami pid w punkcie końcowym task=project&view=grid, aby wydobyć wrażliwe informacje z bazy danych.

Joomla Payage w wersji 2.05 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez parametr aid. Atakujący mogą wysyłać żądania GET do index.php z złośliwymi wartościami aid w zadaniu make_payment, aby wydobyć wrażliwe informacje z bazy danych.

Komponent Joomla JoomRecipe w wersji 1.0.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze kategorii. Atakujący mogą wysyłać żądania GET do punktu końcowego all-recipes z złośliwymi ładunkami SQL w segmencie ścieżki kategorii, aby wydobyć wrażliwe informacje z bazy danych.

Komponent JoomRecipe w wersji 1.0.4 dla Joomla zawiera podatność na ślepą injekcję SQL w parametrze search_author na stronie wyników wyszukiwania. Atakujący mogą wstrzykiwać kod SQL za pomocą żądań POST do punktu końcowego wyszukiwania.

Komponent Joomla! SIMGenealogy w wersji 2.1.5 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać żądania GET do index.php z parametrami option=com_simgenealogy oraz view=latest, wstrzykując złośliwy kod SQL w parametrze type, co umożliwia wydobycie wrażliwych informacji z bazy danych.

Komponent PHP-Bridge w Joomla! w wersji 1.2.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr id.

Joomla LMS King Professional w wersji 3.2.4.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym atakującym manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru cp_id.

Joomla Event Registration Pro Calendar w wersji 4.1.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr id.

Joomla Ultimate Property Listing w wersji 1.0.2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze sf_selectuser_id.

Joomla StreetGuessr Game w wersji 1.1.8 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr catid.

Komponent Twitch Tv w Joomla! w wersji 1.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrach username i id.

Komponent KissGallery w Joomla! w wersji 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wstrzykiwanie poleceń SQL przez ścieżkę URL komponentu. Atakujący mogą dostarczyć złośliwy kod SQL w punkcie końcowym kissgallery, aby wykonać dowolne zapytania do bazy danych i wydobyć wrażliwe informacje.

Komponent Joomla! Zap Calendar Lite w wersji 4.3.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze 'eid'. Atakujący mogą wysyłać żądania GET do punktu końcowego wtyczki RSVP z odpowiednio skonstruowanymi ładunkami SQL w celu wydobycia wrażliwych informacji z bazy danych.

Komponent Calendar Planner w Joomla! w wersji 1.0.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wstrzykiwanie poleceń SQL przez parametr category_id. Atakujący mogą wysyłać żądania GET do widoku wydarzeń z złośliwym kodem SQL w parametrze category_id, aby wydobyć wrażliwe informacje z bazy danych.

Joomla SP Movie Database w wersji 1.3 zawiera podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze searchword. Atakujący mogą wysyłać żądania GET do widoku searchresults z przygotowanymi ładunkami SQL w parametrze searchword, aby wydobyć wrażliwe informacje z bazy danych.