Katalog podatności CVE

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Atakujący może wykorzystać ją do wykonania kodu w kontekście usługi.

Podatność zdalnego wykonania kodu w Microsoft Protected Extensible Authentication Protocol (PEAP). Umożliwia atakującemu wykonanie dowolnego kodu.

Usługa walidacji pamięci podręcznej w COMOS jest podatna na przepełnienie bufora oparte na Structured Exception Handler (SEH). Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na systemie docelowym lub wywołania warunku odmowy usługi.

W systemie zamówień żywności w wersji 2.0 występuje podatność na przesyłanie dowolnych plików w komponencie /fos/admin/ajax.php, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PHP.

W oprogramowaniu ureport w wersji 2.2.9 odkryto podatność na przemieszczanie się po katalogach w funkcji usuwania plików. Umożliwia ona atakującemu usunięcie dowolnych plików w systemie.

W podatności CVE-2022-4557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower Web.

Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.

Funkcja sprintf w bibliotece GNU C Library (glibc) 2.37 zawiera przepełnienie bufora (zapis poza zakresem) w niektórych sytuacjach, nawet przy poprawnie dobranym rozmiarze bufora. Może dojść do zapisu poza granice bufora docelowego podczas formatowania liczby z separatorami tysięcy i dopełnieniem, gdy bufor ma dokładnie rozmiar potrzebny do reprezentacji liczby jako ciągu znaków.

Funkcja Remember Me w Mura CMS przed wersją 10.0.580 zawiera podatność, która umożliwia atakującym ominięcie uwierzytelniania poprzez spreparowane żądanie HTTP. Luka wynika z nieprawidłowej weryfikacji tokenów sesji.

Serenissima Informatica Fast Checkin w wersji v1.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.

W aplikacji Serenissima Informatica Fast Checkin w wersji 1.0 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym dowolne zapisywanie plików w katalogu głównym aplikacji. Atakujący może przesłać złośliwy plik (webshell) i uzyskać zdalny dostęp do serwera.

Podatność w aplikacji Robot w Ip-label Newtest przed wersją v8.5R0 polega na stosowaniu słabych kontroli sygnatur wykonywanych plików binarnych. Umożliwia to atakującemu z dostępem do zapisu podmianę pliku NEWTESTREMOTEMANAGER.EXE i eskalację uprawnień.

Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w kilku funkcjach w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym uzyskanie metadanych bloga, w tym tokena contentstudio_token wtyczki.

Podatność SQL Injection w phpMyAdmin 5.x przed wersją 5.2.0, występująca w funkcji getTableCreationQuery w pliku CreateAddField.php. Atakujący może wstrzyknąć złośliwe zapytania SQL poprzez parametry tbl_storage_engine lub tbl_collation w żądaniu do tbl_create.php.

W systemie zamówień online tourist5 w wersji 1.0 występuje wiele podatności na ataki typu SQL Injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.

Wtyczka IP Blacklist Cloud autorstwa Adeel Ahmeda w wersjach do 5.00 zawiera podatność na uwierzytelnioną injekcję SQL (SQLi). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

System Call Center opracowany przez Bulutses Information Technologies przed wersją 3.0 ma podatność na nieautoryzowany atak SQL Injection. Problem został naprawiony w wersji 3.0.