Katalog podatności CVE

Wykryto lukę w zabezpieczeniach ORICO CD3510 1.9.12. Dotyczy ona nieznanej funkcji komponentu File Upload. Manipulacja prowadzi do path traversal. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego przesyłania plików w pliku /admin/admin_running.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W itsourcecode Student Information System 1.0 występuje podatność w nieznanej części pliku /section_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.

W D-Link DIR-823X do wersji 20250416 wykryto lukę bezpieczeństwa w funkcji sub_415028 pliku /goform/set_wan_settings. Manipulacja argumentem ppp_username prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W SourceCodester Online Student Clearance System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/delete-fee.php w komponencie Fee Table Handler. Manipulacja argumentem ID prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W TykoDev cherry-studio-TykoFork 0.1 wykryto podatność w funkcji redirectToAuthorization w pliku /.well-known/oauth-authorization-server komponentu OAuth Server Discovery. Manipulacja argumentem authorizationUrl prowadzi do wstrzyknięcia poleceń systemu operacyjnego, możliwego do wykonania zdalnie.

W aplikacji code-projects Question Paper Generator do wersji 1.0 wykryto podatność SQL Injection w pliku /selectquestionuser.php. Manipulacja argumentem subid pozwala na wstrzyknięcie kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Verysync 微力同步 do wersji 2.21.3 wykryto podatność w module Web Administration Module, dotyczącą pliku /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false. Manipulacja argumentami może prowadzić do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie.

W Verysync 微力同步 2.21.3 wykryto podatność w module administracji webowej, w pliku /safebrowsing/clientreport/download. Manipulacja żądaniem prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Wykryto lukę w zabezpieczeniach Verysync 微力同步 do 2.21.3. Podatny element to nieznana funkcja pliku /rest/f/api/resources/f96956469e7be39d komponentu Web Administration Module. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W systemie Employee Profile Management System 1.0 firmy code-projects wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Manipulacja argumentem per_file w pliku /profiling/add_file_query.php umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.

W systemie code-projects Employee Profile Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /view_personnel.php poprzez manipulację argumentem per_id. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Yonyou U8 Cloud w wersjach 5.0, 5.0sp, 5.1 i 5.1sp wykryto podatność polegającą na manipulacji argumentem usercode w pliku nc/pubitf/erm/mobile/appservice/AppServletService.class, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.

W urządzeniu SGAI Space1 NAS N1211DS w wersji do 1.0.915 wykryto podatność w funkcjach RENAME_FILE, OPERATE_FILE i NGNIX_UPLOAD pliku /cgi-bin/JSONAPI w komponencie gsaiagent. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Podatność w urządzeniu SGAI Space1 NAS N1211DS do wersji 1.0.915 dotyczy funkcji GET_FACTORY_INFO/GET_USER_INFO w pliku /cgi-bin/JSONAPI komponentu gsaiagent. Manipulacja prowadzi do niechronionego przechowywania poświadczeń. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Sobey Media Convergence System 2.0/2.1 występuje podatność typu path traversal w pliku /sobey-mchEditor/watermark/upload. Manipulacja argumentem File umożliwia zdalny atak polegający na dostępie do plików poza dozwolonym katalogiem.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność przepełnienia bufora w funkcji strcpy w pliku /goform/websHostFilter. Manipulacja argumentem addHostFilter prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie; exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal. Manipulacja argumentem timeRangeName prowadzi do przepełnienia bufora. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Wtyczka Fluent Forms dla WordPressa (wersje do 6.1.7 włącznie) jest podatna na niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) poprzez parametr 'submission_id'. Brak walidacji klucza kontrolowanego przez użytkownika w funkcji confirmScaPayment() pozwala nieuwierzytelnionym atakującym oznaczyć dowolne zgłoszenia jako nieudane, jeśli uda się odgadnąć lub wyliczyć identyfikator zgłoszenia.

W fit2cloud Halo 2.21.10 wykryto podatność w nieznanej funkcji, która prowadzi do cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.