Vulnerabilidades

Existe inyección SQL en el componente JEXTN Membership 3.1.0 para Joomla! mediante el parámetro usr_plan en una petición view=myplanstask=myplans.usersubscriptions.

Existe inyección SQL en Event Manager 1.0 mediante el parámetro id en event.php o el parámetro slug en page.php.

Existe inyección SQL en el componente JEXTN Classified 1.0.0 para Joomla! mediante una petición view=boutiquesid=.

Una vulnerabilidad de desbordamiento de búfer en el protocolo de control de Flexense SyncBreeze Enterprise v10.4.18 permite que atacantes remotos ejecuten código arbitrario mediante el envío de un paquete manipulado al puerto TCP 9121.

En Iolo System Shield AntiVirus and AntiSpyware 5.0.0.136, el archivo del controlador amp.sys contiene una vulnerabilidad de escritura arbitraria debido a que no se validan los valores de entrada de la llamada IOCTL 0x00226003.

BMC Track-It! en versiones 11.4 anteriores a Hotfix 3 expone un servicio de configuración en remoto .NET no autenticado (ConfigurationService) en el puerto 9010. El servicio contiene un método que puede ser empleado para recuperar un archivo de configuración que contiene el nombre de la base de datos de la aplicación,…

BMC Track-It! en versiones 11.4 anteriores a Hotfix 3 expone un servicio de almacenamiento de archivos en remoto .NET no autenticado (FileStorageService) en el puerto 9010. Este servicio contiene un método que permite la subida de un archivo a una ruta arbitraria en la máquina que ejecuta Track-It!. Esto puede ser…

En Joomla!, en versiones anteriores a la 3.8.4, la falta de casting de tipos en una variable de una instrucción SQL conduce a una vulnerabilidad de inyección SQL en el mensaje Hathor posinstalación.

Existe inyección SQL en el componente CP Event Calendar 3.0.1 para Joomla! mediante el parámetro id en una acción task=load.

Existe inyección SQL en el componente Visual Calendar 3.1.3 para Joomla! mediante el parámetro id en una acción view=load.

Una vulnerabilidad en la funcionalidad VPN Secure Sockets Layer (SSL) de Cisco Adaptive Security Appliance (ASA) podría permitir que un atacante remoto no autenticado provoque la recarga del sistema afectado o que ejecute código de forma remota. La vulnerabilidad se debe a un intento de doble liberación (double free)…

Jenkins, en versiones 2.56 y anteriores y 2.46.1 LTS y anteriores, es vulnerable a la ejecución remota de código. Una vulnerabilidad de ejecución remota de código permitía que los atacantes transfiriesen un objeto Java "SignedObject" en la interfaz de línea de comandos de Jenkins, que se deserializaría mediante un…

Existe inyección SQL en Vastal I-Tech Buddy Zone Facebook Clone 2.9.9 mediante el parámetro request_id en /chat_im/chat_window.php o el parámetro category en /search_events.php.

Existe inyección SQL en TSiteBuilder 1.0 mediante el parámetro id en site.php, /pagelist.php o /page_new.php.

Existe inyección SQL en Multilanguage Real Estate MLM Script hasta la versión 3.0 mediante el parámetro srch en /product-list.php.

Existe inyección SQL en Task Rabbit Clone 1.0 mediante el parámetro id en single_blog.php.

En Utilities.php en Perfex CRM 1.9.7, la subida de archivos sin restricción puede conducir a la ejecución remota de código.

Se descubrió un problema en el servidor HTTP en RAVPower Filehub 2.000.056. A causa de una vulnerabilidad de característica de subida sin restricción y salto de directorio, es posible subir un archivo en el sistema de archivos con privilegios root: esto daría lugar a la ejecución remota de código como root.

Existe inyección SQL en Professional Local Directory Script 1.0 mediante el parámetro IndustryID en sellers_subcategories.php o en el parámetro IndustryID o CategoryID en suppliers.php.

Soyket Chowdhury Vehicle Sales Management System, versión 2017-07-30, es vulnerable a múltiples inyecciones de SQL en los scripts login/vehicle.php, login/profile.php, login/Actions.php, login/manage_employee.php y login/sell.php. Esto conlleva la exposición de las credenciales de inicio de sesión del usuario, una…

Una vulnerabilidad de desbordamiento de búfer se encuentra en el componente web server de Dup Scout Enterprise 9.9.14, Disk Savvy Enterprise 9.9.14, Sync Breeze Enterprise 9.9.16 y Disk Pulse Enterprise 9.9.16, en donde un atacante puede manipular una petición GET maliciosa y explotar el componente web server. La…

Existe inyección SQL en Flexible Poll 1.2 mediante el parámetro id en mobile_preview.php o index.php.

Existe inyección SQL en Easy Car Script 2014 mediante los parámetros s_order o s_row en site_search.php.

Existe inyección SQL en el componente LiveCRM SaaS Cloud 1.0 para Joomla! mediante una petición r=site/logincompany_id=.

Existe inyección SQL en el componente Tumder (plataforma de juegos arcade) 2.1 para Joomla! mediante PATH_INFO en el URI category/.