Katalog podatności CVE

Wykryto podatność w itsourcecode Real Estate Management System 1.0. Dotyczy ona nieznanej funkcjonalności pliku search.php. Manipulacja argumentami search/delivery_type/search_price/property_type prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty.

Parser URI fast-uri dla Node.js nieprawidłowo przetwarza schemat z zakodowanymi procentowo ukośnikami, co pozwala atakującemu na manipulację hostem i obejście list dozwolonych. Podatność dotyczy wersji 2.3.1 do 2.4.4, 3.0.0 do 3.1.5 oraz 4.0.0 do 4.1.2.

Hugo nie sprawdza adresu IP, do którego faktycznie łączy się klient HTTP podczas pobierania zasobów przez resources.GetRemote. Lista dozwolonych security.http.urls sprawdza tylko tekst URL, a nie rzeczywisty adres docelowy, co pozwala na dostęp do wewnętrznych zasobów.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Podatność SQL Injection w Delta DIAEnergie v1.11.00.002 umożliwia atakującemu zdalne wykonanie kodu.

Parser URI fast-uri dla Node.js nieprawidłowo waliduje adresy IPv6 w nawiasach, co pozwala na przekształcenie złośliwego hosta w inny adres IPv6, np. loopback lub adres prywatny. Podatność dotyczy wersji 2.3.1 do 2.4.4, 3.0.0 do 3.1.5 oraz 4.0.0 do 4.1.2.

Parser URI fast-uri dla Node.js nie kanonizuje hosta w referencjach względnych schematu, co prowadzi do niespójności między funkcjami parse, resolve, normalize i equal. Podatność dotyczy wersji 2.4.2 do 2.4.4, 3.1.3 do 3.1.5 oraz 4.0.1 do 4.1.2.

Parser URI fast-uri dla Node.js dekoduje procentowe sekwencje w nazwie hosta dwukrotnie, co może prowadzić do zmiany docelowego adresu na loopback lub inny adres wewnętrzny. Podatność dotyczy wersji 2.4.1 do 2.4.4, 3.1.2 do 3.1.5 oraz 4.0.0 do 4.1.2.

Drony DJI udostępniają nieuwierzytelniony interfejs poleceń DUML przez Bluetooth, co pozwala atakującemu w zasięgu Bluetooth na modyfikację parametrów Wi-Fi, w tym SSID, PSK, adres MAC, kod kraju i kanał. Może to prowadzić do przejęcia kontroli nad dronem lub ataku DoS.

Serwer HTTP multimediów w dronach DJI udostępnia zdjęcia i filmy przez punkt końcowy `/v2` bez uwierzytelniania klienta. Nazwy plików mają przewidywalny wzorzec, co pozwala atakującemu w sieci wewnętrznej drona na wyliczenie prawidłowych nazw i kradzież zapisanych multimediów. Ujawnione dane mogą zawierać wrażliwe informacje, takie jak prywatne lokalizacje, mienie, historię podróży, rozpoznawalne osoby i rutynę operatora.

W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji save_settings w pliku admin_class.php. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji Login w pliku admin_class.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /fos/view_prod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /fos/admin/ajax.php?action=add_to_cart. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

Wykryto podatność w SourceCodester Simple Online Food Ordering System 1.0. Dotyczy nieznanego kodu w pliku /fos/admin/ajax.php?action=save_user. Manipulacja argumentem Username powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Sakura Editor od Sakura Editor Development Community zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli ofiara zostanie nakłoniona do edycji pliku w spreparowanym katalogu, dowolne polecenia systemowe mogą zostać wykonane na komputerze użytkownika, gdy ten wywoła opcję "Open Terminal".

Heptabase od Hepta Platforms, Inc. zawiera podatność na trwałe Cross-Site Scripting (XSS). Uwierzytelnieni zdalni atakujący mogą wstrzykiwać trwałe złośliwe treści na określone strony, powodując wykonanie dowolnego kodu JavaScript, gdy inni użytkownicy klikną spreparowaną treść.

Produkt 4MOSAn od 4MOSAn Security Technology Co., Ltd. zawiera podatność na dowolny odczyt plików. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać wadę Relative Path Traversal do pobierania dowolnych plików systemowych.