Caddy Seite 24

Im code-projects Student Record System 1.0 kann der Parameter coursename in der Datei marks.php für eine SQL-Injection missbraucht werden. Die Attacke ist remote möglich, ein öffentlicher Exploit liegt vor. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Student Record System 1.0 führt die Manipulation des Parameters pincode in der Datei /pincode-verification.php zu SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit wurde öffentlich bekannt gemacht. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Patient Record Management System 1.0 ermöglicht der Parameter username in der Datei login.php eine SQL-Injection; die Schwachstelle wird als kritisch eingestuft. Der Angriff ist laut NVD remote möglich, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Blood Bank Management System 1.0 ermöglichen die Parameter username und password in der Komponente Admin Login (/admin/login.php) eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Die Client-Bibliotheken von Triangle Microworks TMW IEC 61850 vor Version 12.2.0 prüfen laut NVD-Eintrag beim Verarbeiten empfangener Nachrichten die Puffergrösse nicht. Der resultierende Pufferüberlauf kann einen Absturz und damit einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Kennzahl liegt für diesen Eintrag nicht vor.

In code-projects Crud Operation System 1.0 ermöglicht eine unzureichende Prüfung des Parameters sname in der Datei savedata.php eine SQL-Injection. Der Angriff kann laut Quelle remote ausgeführt werden, ein Exploit ist öffentlich bekannt. CVSS-Basiswert: 7.3 (Hoch).

zkvyper ist ein Compiler für die Vyper-Sprache. In Versionen ab 1.3.12 bis vor 1.5.3 fehlt in der LLL-IR eine Turing-Restriktion, wodurch Schleifen zu einem deutlich späteren Exit kompiliert werden. Enthält der Schleifenkörper entsprechenden Code, kann dies zu Verlust von Geldern oder anderem unerwünschtem Verhalten führen; häufigere Anwendungsfälle wie das Iterieren über Arrays sind nicht betroffen. Es waren laut Quelle keine Verträge von dem Problem betroffen, das in Version 1.5.3 behoben wurde. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Auf Version 1.5.3 aktualisieren und betroffene Verträge neu bereitstellen.

In der Login-Komponente von code-projects Simple Ticket Booking 1.0 ermöglichen die Parameter email und password in der Datei authenticate.php eine SQL-Injection; die Schwachstelle wird als kritisch eingestuft. Der Angriff ist laut NVD remote möglich, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Ticket Booking 1.0 wurde eine als kritisch eingestufte Schwachstelle in der Datei register_insert.php der Komponente Registration Handler gefunden. Die Manipulation der Argumente name/email/dob/password/Gender/phone führt zu einer SQL-Injection und kann remote ausgelöst werden. CVSS-Basiswert: 7.3 (Hoch). Der Exploit wurde laut Quelle öffentlich bekannt gemacht und könnte genutzt werden.

Das WordPress-Plugin Light Poll bis einschliesslich Version 1.0.0 führt an einigen Stellen keine CSRF-Prüfungen durch. Dadurch könnten Angreifer angemeldete Benutzer über CSRF-Angriffe zu ungewollten Aktionen verleiten. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Die Funktion insertUserRecord der Datei signUp.php in itsourcecode Simple Task List 1.0 verarbeitet den Parameter username unzureichend geprüft, wodurch eine SQL-Injection entsteht. Der Angriff ist remote möglich, ein Exploit wurde veröffentlicht (VDB-271707). CVSS-Basiswert: 7.3 (Hoch).

In code-projects Simple Ticket Booking 1.0 ermöglichen die Parameter email und password in der Komponente Login (adminauthenticate.php) eine SQL-Injection. Die Schwachstelle ist laut NVD remote ausnutzbar, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In der Login-Komponente von code-projects Simple Task List 1.0 ermöglicht der Parameter username in der Datei loginForm.php eine SQL-Injection; die Schwachstelle wird als kritisch eingestuft. Der Angriff ist laut NVD remote möglich, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

In itsourcecode Vehicle Management System 1.0 ermöglicht der Parameter driverid in der Datei driverprofile.php eine SQL-Injection; die Schwachstelle wird als kritisch eingestuft. Der Angriff ist laut NVD remote möglich, ein Exploit-Code ist öffentlich verfügbar. CVSS-Basiswert: 7.3 (Hoch).

Wasmi ist ein effizienter, leichtgewichtiger WebAssembly-Interpreter für eingebettete Systeme. Ruft der Host eine Wasm-Funktion mit mehr Parametern als dem Standardlimit von 128 auf oder setzt sie fort, kommt es zu einem Out-of-Bounds-Buffer-Write, das den Stack-Wert übersteigt; Aufrufe von Wasm zu Wasm sind davon nicht betroffen, nur vom Host zu Wasm. Die Schwachstelle wurde in Version 0.31.1 behoben. CVSS-Basiswert: 7.3 (Hoch).

In Student Enrollment In PHP 1.0 erlaubt eine SQL-Injection-Schwachstelle Angreifern, über die Funktion Student Search beliebigen Code auszuführen. CVSS-Basiswert: 8.8 (Hoch).

In Visual Studio Code besteht eine Schwachstelle, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In Code-projects.org Scholars Tracking System 1.0 besteht laut NVD eine SQL-Injection-Schwachstelle. Angreifer können darüber über die Datei login.php beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Im code-projects Crime Reporting System 1.0 besteht eine als kritisch eingestufte Schwachstelle in der Datei inchargelogin.php. Die Manipulation der Parameter email oder password führt zu einer remote ausnutzbaren SQL-Injection. Ein Exploit wurde bereits öffentlich bekannt gemacht (VDB-254608). CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 besteht in der Datei Source/librarian/user/student/login.php eine SQL-Injection-Schwachstelle. Durch Manipulation der Parameter username und password kann ein Angreifer die Schwachstelle remote ausnutzen. Der Exploit wurde öffentlich bekannt gemacht und ist als VDB-254614 erfasst. CVSS-Basiswert: 7.3 (Hoch).

Im code-projects Library System 1.0 besteht eine als kritisch eingestufte Schwachstelle in der Datei Source/librarian/user/student/registration.php. Die Manipulation der Parameter email, regno, phone oder username führt zu einer SQL-Injection, die remote ausnutzbar ist. Ein Exploit wurde bereits öffentlich bekannt gemacht (VDB-254617). CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 ermöglicht eine unzureichende Prüfung der Parameter username und password in der Datei Source/librarian/user/teacher/login.php eine SQL-Injection. Der Angriff kann laut Quelle remote ausgeführt werden, ein Exploit ist öffentlich bekannt (VDB-254615). CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 ermöglicht eine unzureichend geprüfte Eingabe in den Parametern email/idno/phone/username der Datei Source/librarian/user/teacher/registration.php eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist öffentlich bekannt (VDB-254616). CVSS-Basiswert: 7.3 (Hoch).

In code-projects Library System 1.0 besteht in der Datei Source/librarian/user/student/lost-password.php eine SQL-Injection-Schwachstelle. Durch Manipulation des Parameters email kann ein Angreifer die Schwachstelle remote ausnutzen. Der Exploit wurde öffentlich bekannt gemacht und ist als VDB-254618 erfasst. CVSS-Basiswert: 7.3 (Hoch).

Code-projects Simple School Managment System 1.0 erlaubt SQL-Injection über den Parameter apass in School/index.php. Ein Angreifer kann darüber über das Netzwerk beliebige SQL-Anweisungen einschleusen. CVSS-Basiswert: 8.8 (Hoch).

Das Code-projects Simple School Managment System 1.0 erlaubt über die Parameter username und password in School/index.php eine Umgehung der Authentifizierung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den Zugriff auf die Anwendung einschraenken und ein bereinigtes Update einspielen, sobald verfügbar.

In Code-projects Simple School Managment System 1.0 besteht eine SQL-Injection-Schwachstelle. Sie lässt sich über den Parameter aname im Skript School/index.php ausnutzen. Ein Angreifer kann darüber Datenbankabfragen manipulieren. CVSS-Basiswert: 8.8 (Hoch).

Das Simple School Management System 1.0 von Code-projects ist über den Parameter name in School/teacher_login.php für SQL-Injection anfällig. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Benutzereingaben serverseitig validieren bzw. auf eine fehlerbereinigte Version aktualisieren.

Das Code-projects Simple School Managment System 1.0 erlaubt eine SQL-Injection über den Parameter pass in School/teacher_login.php. CVSS-Basiswert: 8.8 (Hoch).

Code-projects Simple School Managment System 1.0 ist über den Parameter id unter School/delete.php für SQL-Injection anfällig. CVSS-Basiswert: 8.8 (Hoch).

Code-projects Simple School Managment System 1.0 erlaubt eine SQL-Injection über den Parameter id in School/sub_delete.php. Ein Angreifer kann darüber eigene SQL-Anweisungen einschleusen. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle erlaubt die Umgehung der Authentifizierung über die Benutzername- und Passwort-Parameter der Login-Funktion. Angreifer können dadurch ohne gültige Zugangsdaten Zugriff erlangen. CVSS-Basiswert: 8.8 (Hoch).

In code-projects Dormitory Management System 1.0 erlaubt eine unbekannte Funktionalität der Datei login.php eine SQL-Injection über den Parameter username. Der Angriff kann remote ausgeführt werden, ein Exploit wurde laut Quelle bereits öffentlich bekannt gemacht (Kennung VDB-250579). CVSS-Basiswert: 7.3 (Hoch).

Im Login-Skript login.php des code-projects Simple Online Hotel Reservation System 1.0 ermöglicht eine unzureichende Prüfung der Parameter username und password eine SQL-Injection. Der Angriff kann remote ausgeführt werden, ein Exploit ist laut Quelle bereits öffentlich bekannt und wird möglicherweise aktiv genutzt. Die Schwachstelle ist unter der Kennung VDB-250126 erfasst. CVSS-Basiswert: 7.3 (Hoch).

In delete.php von Code-Projects Blood Bank 1.0 besteht eine SQL-Injection-Schwachstelle. Über den Parameter 'bid' können Angreifer beliebige SQL-Befehle ausführen. CVSS-Basiswert: 7.8 (Hoch).

In Inventory Management v.1.0 besteht eine SQL-Injection-Schwachstelle über den Parameter id in der Komponente deleteProduct.php, die es einem lokalen Angreifer erlaubt, beliebige SQL-Befehle auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Im Lava Directory Manager Plugin von Lavacode besteht laut NVD eine unauthentifizierte Stored-Cross-Site-Scripting-Schwachstelle. Betroffen sind Versionen bis einschliesslich 1.1.34. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch).

Im canvasio3D Light Plugin von Thomas Scholl (Version 2.4.6 und früher) besteht eine nicht authentifizierte, reflektierte Cross-Site-Scripting-Schwachstelle (XSS). CVSS-Basiswert: 7.1 (Hoch).

Visual Studio Code ist laut NVD von einer Schwachstelle betroffen, die die Ausführung von Remotecode ermöglicht. Ein Angreifer benötigt lokalen Zugriff sowie Nutzerinteraktion, um die Lücke auszunutzen. Weitere technische Details liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.8 (Hoch).

Die NVD-Quelle beschreibt eine unauthentifizierte reflektierte Cross-Site-Scripting-Schwachstelle (XSS) im WordPress-Plugin Dynamic QR Code Generator von Rakib Hasan in Versionen bis einschliesslich 0.0.5. CVSS-Basiswert: 7.1 (Hoch). Weitere technische Details zur Ausnutzung liegen in den Quelldaten nicht vor.

Für CVE-2020-27009 liegt bei Axis Communications ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.2 %.

Für CVE-2020-15795 liegt bei Axis Communications ein Sicherheitshinweis vor; laut Zuordnung sind zudem Siemens Healthineers, Siemens ProductCERT, .NET/Microsoft und Caddy (Light Code Labs) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 6.4 %.

Für diese CVE liegt in den Quelldaten keine technische Detailbeschreibung vor; als Quelle ist lediglich die allgemeine Sicherheitsadvisory-Übersicht von Axis verzeichnet. Die Zuordnung umfasst zusätzlich Produkte von Siemens Healthineers, Siemens ProductCERT, .NET/Microsoft sowie Light Code Labs (Caddy). CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.7 %.

Für CVE-2020-27737 liegt bei Axis ein Sicherheitshinweis vor. Nähere technische Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %.

Für CVE-2020-27736 liegt bei Axis Communications ein Sicherheitshinweis vor; laut Zuordnung sind zudem Siemens Healthineers, Siemens ProductCERT, .NET/Microsoft und Caddy (Light Code Labs) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %.

Kiota ist ein Codegenerator für HTTP-Clients auf Basis von OpenAPI. Laut Quelle liest der Befehl kiota info vor Version 1.32.5 den Wert x-ms-kiota-info.languagesInformation.<language>.dependencyInstallCommand sowie Name und Version von Abhängigkeiten aus der OpenAPI-Beschreibung aus; weitere Details zur genauen Auswirkung liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 3.2 %. Empfohlene Massnahme: auf Version 1.32.5 oder neuer aktualisieren.

Eine Schwachstelle erlaubt einem authentifizierten Domänenbenutzer die Remote-Code-Ausführung (RCE) auf dem Backup-Server. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

DbGate, ein plattformübergreifender Datenbankmanager, ist in Version 7.1.8 und älter für authentifizierte Remote Code Execution (RCE) anfällig. Jeder Benutzer mit gültigen DbGate-Zugangsdaten kann beliebige Betriebssystembefehle ausführen. Ein CVSS-Basiswert und ein EPSS-Wert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version neuer als 7.1.8 aktualisieren.

In MoussaabBadla code-screenshot-mcp bis Version 0.1.0 besteht in der HTTP-Schnittstelle eine Schwachstelle, deren Manipulation zu einer Betriebssystem-Befehlseinschleusung (OS Command Injection) führt. Ein Angreifer kann darüber Befehle auf dem Host ausführen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In ScrapeGraphAI scrapegraph-ai bis Version 1.74.0 besteht eine Schwachstelle in der Funktion create_sandbox_and_execute der Datei scrapegraphai/nodes/generate_code_node.py. Eine entsprechende Manipulation ermöglicht den Angriff. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar.