Katalog podatności CVE

Serwer Insider Threat Management (ITM) w wersjach przed 7.17.2 zawiera podatność umożliwiającą obejście uwierzytelniania. Nieuwierzytelnieni użytkownicy w sieci sąsiedniej mogą wyrejestrować agenta, gdy liczba zarejestrowanych agentów przekracza limit licencji. Udana eksploatacja uniemożliwia serwerowi odbieranie nowych zdarzeń od dotkniętych agentów, powodując częściową utratę integralności i dostępności bez wpływu na poufność.

System Maid Hiring Management System 1.0 firmy Phpgurukul jest podatny na Cross Site Scripting (XSS) w pliku /maid-hiring.php poprzez pole name. Podatność pozwala na wstrzyknięcie złośliwego skryptu przez to pole.

Car-Booking-System-PHP w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /carlux/booking.php. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.

System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /orders.php.

Water Management System w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /edit_product.php?id=1. Podatność pozwala na wstrzyknięcie złośliwego skryptu.

System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_customer.php.

System Water Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /add_vendor.php.

IBM Cloud Pak For Business Automation w wersjach 25.0.0, 24.0.1 i 24.0.0 może pozwolić atakującemu na dostęp do nieautoryzowanej zawartości lub wykonywanie nieautoryzowanych działań przy użyciu technik man-in-the-middle z powodu niewłaściwych kontroli dostępu.

IBM Cloud Pak For Business Automation w wersjach 25.0.0, 24.0.1 i 24.0.0 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie denial-of-service z powodu niewłaściwej walidacji długości danych wejściowych.

W IBM Cloud Pak for Business Automation (wersje 25.0.0, 24.0.1 i 24.0.0) uwierzytelniony użytkownik może spowodować niedostępność pulpitów nawigacyjnych dla legalnych użytkowników z powodu nieprawidłowego przypisania własności. Podatność dotyczy mechanizmu przypisywania właściciela zasobów.

System School Management System PHP w wersji 1.0 jest podatny na Cross Site Scripting (XSS) w pliku /login.php poprzez parametr password. Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.

Problem w Raspberry Pi Imager 1.9.6 dla Windows dotyczy funkcji dostosowywania systemu. Ustawienie uwierzytelniania kluczem publicznym nieumyślnie ponownie dodaje klucz id_rsa.pub z lokalnej maszyny Windows do pliku authorized_keys na Raspberry Pi, nawet po jego usunięciu w interfejsie.

W NetSurf v3.11 występuje problem powodujący odczyt niezainicjowanej pamięci sterty podczas tworzenia struktury dom_event.

NetSurf 3.11 jest podatny na użycie po zwolnieniu (use-after-free) w funkcji dom_node_set_text_content. Podatność może prowadzić do niezdefiniowanego zachowania lub potencjalnego wykonania kodu podczas przetwarzania spreparowanej strony.

W jeecgboot jeewx-boot (do commita 641ab52) wykryto podatność w funkcji getImgUrl w pliku WxActGoldeneggsPrizesController.java. Manipulacja argumentem imgurl prowadzi do path traversal, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny; pierwotna poprawka może być obejściowa dzięki dodatkowemu kodowaniu.

Produkty EasyFlow .NET oraz EasyFlow AiNet firmy Digiwin zawierają podatność SQL Injection. Uwierzytelniony zdalny atakujący może wstrzykiwać dowolne polecenia SQL i odczytywać zawartość bazy danych.

W PHPGurukul News Portal 1.0 wykryto podatność związaną z użyciem hardkodowanego klucza kryptograficznego w pliku /onps/settings.py. Atak może być przeprowadzony zdalnie, wymaga wysokiej złożoności, a exploit został publicznie ujawniony.

W SourceCodester Best House Rental Management System 1.0 zidentyfikowano słabość w funkcji delete_payment w pliku /admin_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Campcodes School Fees Payment Management System 1.0 wykryto podatność SQL Injection w pliku /ajax.php?action=delete_course poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.

W CodeAstro Gym Management System 1.0 wykryto podatność w nieznanej części pliku /admin/view-progress-report.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.