Vulnerabilidades

Existe inyección SQL en PHP Scripts Mall School Management Script 3.0.4 mediante los campos Username y Password en parents/Parent_module/parent_login.php.

Una vulnerabilidad de desbordamiento de búfer en el protocolo de control de Disk Savvy Enterprise v10.4.18 permite que atacantes remotos ejecuten código arbitrario enviando un paquete al puerto TCP 9124.

Se ha descubierto un problema en Adobe Acrobat Reader 2018.009.20050 y anteriores, 2017.011.30070 y anteriores y 2015.006.30394 y anteriores. La vulnerabilidad se debe a un cálculo que escribe datos más allá del final del búfer planeado; el cálculo forma parte del módulo de conversión de imagen que procesa datos…

FasterXML jackson-databind, en versiones anteriores a la 2.7.9.3, versiones 2.8.x anteriores a la 2.8.11.1 y las versiones 2.9.x anteriores a la 2.9.5, permite la ejecución remota de código sin autenticar debido a una solución incompleta para el error de deserialización CVE-2017-7525. Esto puede explotarse mediante el…

Seagate BlackArmor NAS permite que atacantes remotos ejecuten código arbitrario mediante el parámetro session en localhost/backupmgt/localJob.php o el parámetro auth_name parameter en localhost/backupmgmt/pre_connect_check.php.

Existe inyección SQL en el componente OS Property Real Estate 3.12.7 para Joomla! mediante los parámetros cooling_system1, heating_system1 o laundry.

Existe inyección SQL en el componente CheckList 1.1.1 para Joomla! mediante los parámetros title_search, tag_search, name_search, description_search o filter_order.

Existe subida de archivos arbitrarios en el componente Proclaim 9.1.1 para Joomla! mediante una acción mediafileform.

Existe inyección SQL en el componente Ek Rishta 3.0.2 para Joomla! mediante los parámetros gender, age1, age2, religion, mothertounge, caste o country.

Existe inyección SQL en el componente PrayerCenter 3.0.2 para Joomla! mediante el parámetro sessionid. Esta vulnerabilidad es diferente de CVE-2008-6429.

Existe inyección SQL en el componente Alexandria Book Library 3.1.2 para Joomla! mediante el parámetro letter.

Salto de directorio/lectura de archivos arbitrarios/ejecución remota de código en el método User.setLanguage en eQ-3 AG Homematic CCU2, en versiones 2.29.2 y anteriores, permite que atacantes remotos escriban archivos arbitrarios en el sistema de archivos del dispositivo. Esta vulnerabilidad podría ser explotada por…

Ejecución remota de código en el intérprete TCL de scripts en eQ-3 AG Homematic CCU2, en versiones 2.29.2 y anteriores, permite que atacantes remotos obtengan acceso de lectura/escritura y ejecuten comandos del sistema en el dispositivo. Esta vulnerabilidad podría ser explotada por atacantes no autenticados con acceso…

Existe inyección SQL en el componente CW Tags 2.0.6 para Joomla! mediante el parámetro de array searchtext.

Se ha descubierto un problema en config/error.php en Anchor 0.12.3. El registro de errores se expone en un URI errors.log y contiene credenciales de MySQL si ha ocurrido un error de MySQL (como "Too many connections").

Desbordamiento de búfer en libxml2 permite que atacantes remotos ejecuten código arbitrario aprovechando un límite incorrecto para los valores del puerto cuando se gestionan las redirecciones.

Existe inyección SQL en el componente Project Log 1.5.3 para Joomla! mediante el parámetro search.

Existe inyección SQL en el componente Saxum Astro 4.0.14 para Joomla! mediante el parámetro publicid.

Existe inyección SQL en el componente SquadManagement 1.0.3 para Joomla! mediante el parámetro id.

Existe inyección SQL en el componente Saxum Picker 3.2.10 para Joomla! mediante el parámetro publicid.

Existe inyección SQL en el componente Saxum Numerology 3.0.4 para Joomla! mediante el parámetro publicid.

Existe inyección SQL en el componente JTicketing 2.0.16 para Joomla! mediante una acción view=events con unos parámetros filter_creator o filter_events_cat.

Existe inyección SQL en el componente DT Register 3.2.7 para Joomla! mediante una petición task=editid=.

Existe inyección SQL en el componente Timetable Responsive Schedule 1.5 para Joomla! mediante una petición view=eventalias=.

Existe inyección SQL en el componente Google Map Landkarten hasta la versión 4.2.3 para Joomla! mediante los parámetros cid o id en una acción layout=form_markers o el parámetro map en una acción layout=default.