Base de CVEs

A SQL injection vulnerability exists in the School Management System (version 1.0) by manikandan580. An unauthenticated or authenticated remote attacker can supply a crafted HTTP request to the affected endpoint to manipulate SQL query logic and extract sensitive database information.

Improper input handling in /Grocery/search_products_itname.php, in anirudhkannan Grocery Store Management System 1.0, allows SQL injection via the sitem_name POST parameter.

PraisonAI é um sistema de equipes multiagente. Antes da 4.5.133, há uma vulnerabilidade de injeção de identificador SQL no SQLiteConversationStore, em que o valor de configuração table_prefix é concatenado diretamente em consultas SQL por meio de f-strings, sem qualquer validação ou sanitização. Como identificadores SQL não podem ser parametrizados com segurança, um atacante que controle o valor de table_prefix (por exemplo, por meio de entrada de configuração em from_yaml ou from_dict) pode injetar fragmentos SQL arbitrários que alteram a estrutura da consulta. Isso permite acesso não autorizado a dados, como a leitura de tabelas internas do SQLite como sqlite_master, e a manipulação de resultados de consulta por técnicas como injeção baseada em UNION. A vulnerabilidade se propaga desde a entrada de configuração em config.py, passando por factory.py, até a construção da consulta SQL em sqlite.py. A exploração exige a capacidade de influenciar a entrada de configuração, e a exploração bem-sucedida leva à divulgação de esquema interno e à adulteração completa dos resultados de consultas. Este problema foi corrigido na versão 4.5.133.

Devido a verificações de autorização insuficientes no SAP Business Planning and Consolidation e no SAP Business Warehouse, um usuário autenticado pode executar instruções SQL elaboradas para ler, modificar e excluir dados do banco de dados. Isso leva a um alto impacto na confidencialidade, integridade e disponibilidade do sistema.