Katalog podatności CVE

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.

IBM Storage Copy Data Management w wersjach od 2.2.0.0 do 2.2.19.0 wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

W systemie Online Graduate Tracer System 1.0 znaleziono krytyczną podatność, która dotyczy funkcji mysqli_query w pliku sexit.php. Manipulacja argumentem id prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie SPA-Cart eCommerce CMS w wersji 1.9.0.3 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /search w komponencie GET Parameter Handler. Manipulacja argumentem filter[brandid] prowadzi do wstrzyknięcia SQL.

W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która umożliwia atak SQL injection poprzez manipulację w pliku ?r=recruit/bgchecks/export&checkids=x.

Wykryto podatność w platformie zarządzania Byzoro Smart S85F do wersji 20230809, która została oceniona jako problematyczna. Problem dotyczy nieznanego przetwarzania pliku /config/php.ini, co prowadzi do bezpośredniego żądania.

W systemie IBOS OA w wersji 4.5.5 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku ?r=recruit/contact/export&contactids=x. Manipulacja tym kodem prowadzi do wstrzykiwania SQL.

Wykryto krytyczną podatność w urządzeniu D-Link DAR-8000-10 do wersji 20230809, która dotyczy pliku /app/sys1.php. Manipulacja argumentem cmd z wejściem id prowadzi do zdalnego wstrzyknięcia poleceń systemowych.

Podatność w komponencie Connect Mobility Router MiVoice Connect do wersji 9.6.2304.102 może pozwolić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami na przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji.

Podatność w komponencie Edge Gateway Mitel MiVoice Connect do wersji R19.3 SP3 (22.24.5800.0) może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwej konfiguracji. Udany atak może pozwolić na przeglądanie informacji systemowych.

Podatność w komponencie Connect Mobility Router Mitel MiVoice Connect do wersji 9.6.2304.102 może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami i dostępem do wewnętrznej sieci przeprowadzenie ataku typu injection argumentów komend z powodu niewystarczającej sanitizacji parametrów.

Podatność w komponencie Edge Gateway Mitel MiVoice Connect do wersji 19.3 SP3 (22.24.5800.0) może umożliwić uwierzytelnionemu atakującemu z podwyższonymi uprawnieniami i dostępem do wewnętrznej sieci przeprowadzenie ataku typu injection argumentów komend z powodu niewystarczającej sanitizacji parametrów.

Podatność typu 'Open Redirect' w funkcji uwierzytelniania FORM w Apache Tomcat umożliwia przekierowanie użytkowników na niezaufane strony. Dotyczy to wersji Apache Tomcat od 11.0.0-M1 do 11.0.0-M10, od 10.1.0-M1 do 10.0.12, od 9.0.0-M1 do 9.0.79 oraz od 8.5.0 do 8.5.92.

Pyramid to otwarte źródło frameworka webowego w Pythonie. W wersjach 2.0.0 i 2.0.1 występuje podatność na przejście ścieżki, która może ujawnić plik `index.html`, jeśli jest on umieszczony w odpowiedniej lokalizacji względem widoku statycznego.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu w funkcji `FileManager::detectLanguageFromTextBegining`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.

Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu globalnego w funkcji `nsCodingStateMachine::NextStater`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.

W Libreswan 3.x i 4.x przed wersją 4.12 występuje problem związany z pakietem Informacyjnym wymiany SA IKEv1 ISAKMP. Zawierający ładunek Delete/Notify, który jest następnie uzupełniany o dodatkowe powiadomienia, może prowadzić do dereferencji wskaźnika NULL, co powoduje awarię i ponowne uruchomienie demona pluto.

W Libreswan przed wersją 4.12 odkryto problem, który występuje, gdy połączenie IKEv1 Quick Mode skonfigurowane z ID_IPV4_ADDR lub ID_IPV6_ADDR otrzymuje ładunek IDcr z ID_FQDN. Powoduje to dereferencję wskaźnika NULL, co skutkuje awarią i ponownym uruchomieniem demona pluto.

W Libreswan przed wersją 4.12 odkryto problem związany z pakietami REKEY Child SA IKEv2, które zawierają nieprawidłowy identyfikator protokołu IPsec równy 0 lub 1. W wyniku tego wysyłany jest błąd notify INVALID_SPI, co prowadzi do awarii demona pluto.