Katalog podatności CVE

W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/addvideos.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem videotitle. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W CodeAstro Online Classroom 1.0 w pliku /OnlineClassroom/updatedetailsfromfaculty.php?myfid=108 stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem fname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W CodeAstro Online Classroom 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /OnlineClassroom/addassessment.php poprzez manipulację argumentem deleteid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

SourceCodester/jkev Record Management System 1.0 pozwala na nieograniczone przesyłanie plików przez plik save_emp.php na stronie Add Employee. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Brak autoryzacji w funkcji deletefile komponentu FsBrowseClean w urządzeniu Technostrobe HI-LED-WR120-G2 (wersja 5.5.0.1R6.03.30). Manipulacja argumentem dir/path umożliwia zdalne usunięcie plików.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność na Cross-Site Request Forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 zawiera podatność w nieznanej funkcji pliku /fs komponentu Configuration Data Handler. Manipulacja argumentem File prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Podatność na SQL Injection w AutohomeCorp frostmourne do wersji 1.0. Funkcja httpTest w pliku /api/monitor-api/alarm/previewData w komponencie Alarm Preview pozwala na manipulację, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Campcodes Complete POS Management and Inventory System do wersji 4.0.6 ma podatność na iniekcję w pliku SettingsController.php w komponencie Environment Variable Handler. Atak może być zdalny, exploit jest publiczny.

W PHPGurukul Online Shopping Portal Project 2.1 znaleziono podatność na wstrzykiwanie SQL w pliku /payment-method.php. Manipulacja argumentem paymethod umożliwia zdalne wykonanie ataku. Exploit został opublikowany.

W PyBlade w wersjach 0.1.8-alpha i 0.1.9-alpha, funkcja _is_safe_ast w pliku sandbox.py (komponent AST Validation) nieprawidłowo neutralizuje specjalne elementy używane w silniku szablonów. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W PHPGurukul Online Shopping Portal Project do wersji 2.1 w pliku /pending-orders.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

W projekcie pi-mono do wersji 0.58.4, komponent pi-mom Slack Bot w pliku packages/mom/src/slack.ts zawiera podatność na ominięcie uwierzytelniania poprzez alternatywny kanał. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

pi-mono do wersji 0.58.4 ma podatność na iniekcję kodu w funkcji discoverAndLoadExtensions w pliku loader.ts. Atak może być zdalny, exploit jest publiczny.

W itsourcecode Online Cellphone System 1.0 w pliku /cp/available.php stwierdzono podatność na wstrzykiwanie SQL poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W PHPGurukul Online Shopping Portal Project 2.1 stwierdzono podatność na wstrzykiwanie SQL w pliku /sub-category.php. Manipulacja argumentem pid umożliwia zdalny atak. Exploit został opublikowany.

Podatność w Tenda AC10 w wersji 16.03.10.10_multi_TDE01, dotycząca pliku /webroot_ro/pem/privkeySrv.pem w komponencie RSA 2048-bit Private Key Handler. Manipulacja prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak zdalny jest możliwy, exploit publicznie dostępny.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 funkcja formAddMacfilterRule w pliku /bin/httpd jest podatna na wstrzykiwanie poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a wiele punktów końcowych może być podatnych.

W Campcodes Complete Online Learning Management System 1.0 w funkcji add_lesson w pliku /application/models/Crud_model.php stwierdzono podatność na nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

Podatność SQL Injection w PHPGurukul User Registration & Login and User Management System 3.3. Nieznana funkcja pliku /admin/yesterday-reg-users.php umożliwia manipulację argumentem ID, prowadzącą do wstrzyknięcia SQL. Atak zdalny jest możliwy, exploit publiczny.