Base de CVEs

NASA Earth Observing System Data and Information System (EOSDIS) MODAPS v8.1 was discovered to contain a SQL injection vulnerability in the category parameter

ProjeQtor nas versões 7.0 até 12.4.3 contém uma vulnerabilidade de injeção de SQL não autenticada na funcionalidade de login, em que a variável login é concatenada diretamente em uma consulta SQL sem parametrização ou sanitização. Atacantes podem injetar expressões SQL arbitrárias pelo campo de nome de usuário no endpoint de autenticação para criar contas privilegiadas, ler dados sensíveis e executar comandos do sistema operacional caso o usuário do banco de dados tenha permissões elevadas.

Neutralização imprópria de elementos especiais usados em um comando SQL ('SQL Injection') no Directorist Booking permite injeção de SQL. Este problema afeta Directorist Booking: de n/a antes de 3.0.2.

Saltcorn é um construtor de aplicações de banco de dados sem código, extensível e de código aberto. Antes das versões 1.4.6, 1.5.6 e 1.6.0-beta.5, uma vulnerabilidade de injeção de SQL nas rotas de sincronização móvel do Saltcorn permite que qualquer usuário autenticado com privilégios baixos e acesso de leitura a pelo menos uma tabela injete SQL arbitrário por meio de parâmetros de sincronização. Isso pode levar à exfiltração completa do banco de dados, incluindo hashes de senhas de administrador e segredos de configuração, e pode também permitir a modificação ou destruição do banco de dados, dependendo do backend. Esta vulnerabilidade está corrigida nas versões 1.4.6, 1.5.6 e 1.6.0-beta.5.

O Roxy-WI é uma interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. Versões anteriores a 8.2.6.4 apresentam uma vulnerabilidade de injeção de SQL na função haproxy_section_save em app/routes/config/routes.py. O parâmetro server_ip, obtido do caminho da URL, é repassado sem sanitização por múltiplas chamadas de função e, por fim, interpolado em uma string de consulta SQL usando formatação de strings do Python, permitindo que atacantes executem comandos SQL arbitrários. A versão 8.2.6.4 corrige o problema.

Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.

O SocialEngine nas versões 7.8.0 e anteriores contém uma vulnerabilidade de injeção de SQL no endpoint /activity/index/get-memberall, em que a entrada fornecida pelo usuário por meio do parâmetro text não é sanitizada antes de ser incorporada a uma consulta SQL. Um atacante remoto e não autenticado pode explorar essa vulnerabilidade para ler dados arbitrários do banco de dados, redefinir senhas de contas de administrador e obter acesso não autorizado ao Packages Manager no Painel Administrativo, o que pode possibilitar a execução remota de código.

Borg SPM 2007 (Sales Ended in 2008) developed by BorG Technology Corporation has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.

Em Rocket.Chat <8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6 e <7.10.9, uma vulnerabilidade de injeção NoSQL pode levar à tomada de conta do primeiro usuário com um token gerado quando um aplicativo OAuth está configurado.

Jellystat é um aplicativo gratuito e de código aberto de estatísticas para o Jellyfin. Antes da versão 1.1.10, múltiplos endpoints da API do Jellystat montam consultas SQL interpolando campos do corpo da requisição não sanitizados diretamente em strings SQL brutas. Um usuário autenticado pode injetar SQL arbitrário via POST /api/getUserDetails e POST /api/getLibrary, permitindo a leitura completa de qualquer tabela do banco de dados, incluindo app_config, que armazena as credenciais de administrador do Jellystat, a chave de API do Jellyfin e a URL do host Jellyfin. Como o ponto de chamada vulnerável despacha via o simple query protocol do node-postgres (sem array de parâmetros), consultas empilhadas são permitidas, o que escala a injeção de divulgação de dados para execução arbitrária de comandos no host PostgreSQL via COPY ... TO PROGRAM. Sob a role distribuída pelo docker-compose.yml do projeto (um superusuário PostgreSQL), nenhum privilégio adicional é necessário para alcançar a primitiva de RCE. A versão 1.1.10 contém a correção.

Vendure é uma plataforma de comércio headless de código aberto. A partir da versão 1.7.4 e antes das versões 2.3.4, 3.5.7 e 3.6.2, existe uma vulnerabilidade de injeção de SQL sem autenticação na Shop API do Vendure. Um parâmetro de string de consulta controlado pelo usuário é inserido diretamente em uma expressão SQL bruta, sem parametrização ou validação, o que permite que um atacante execute SQL arbitrário no banco de dados. Isso afeta todos os backends de banco de dados suportados (PostgreSQL, MySQL/MariaDB, SQLite). A Admin API também é afetada, embora a exploração nela exija autenticação. As versões 2.3.4, 3.5.7 e 3.6.2 contêm uma correção. Para quem não puder atualizar imediatamente, o Vendure disponibilizou um hotfix que usa RequestContextService.getLanguageCode para validar a entrada languageCode na fronteira. Isso bloqueia cargas de injeção antes que cheguem a qualquer consulta. O hotfix substitui o método getLanguageCode existente em packages/core/src/service/helpers/request-context/request-context.service.ts. Valores inválidos são descartados silenciosamente e o idioma padrão do canal é usado no lugar. As versões corrigidas também convertem a interpolação SQL vulnerável em consulta parametrizada, como defesa em profundidade.

SQL injection vulnerability in Zeon Academy Pro by Zeon Global Tech. This vulnerability allows an attacker to retrieve, create, update, and delete databases by sending a POST request using the parameter 'phonenumber' in '/private/continue-upload.php'.