Vulnerabilidades

Una vulnerabilidad de cross site scripting almacenado (XSS) a través de MAster.php en Sourcecodetester Simple Client Management System (SCMS) 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través de los campos de entrada vulnerables.

mesinkasir Bangresto 1.0 es vulnerable a la inyección SQL a través del parámetro itemqty%5B%5D.

Existe una vulnerabilidad de inyección SQL en la página de inicio de sesión de Helmet Store Showroom v1.0. Esta vulnerabilidad se puede aprovechar para evitar el acceso de administrador.

Helmet Store Showroom 1.0 es vulnerable a Cross Site Scripting (XSS).

El servidor pgAdmin incluye una API HTTP diseñada para validar la ruta que un usuario selecciona a las utilidades externas de PostgreSQL, como pg_dump y pg_restore. El servidor ejecuta la utilidad para determinar de qué versión de PostgreSQL proviene. Las versiones de pgAdmin anteriores a la 6.17 no lograron proteger…

Un atacante puede provocar un crecimiento excesivo de la memoria en un servidor Go que acepta solicitudes HTTP/2. Las conexiones del servidor HTTP/2 contienen un caché de claves de encabezado HTTP enviadas por el cliente. Si bien el número total de entradas en esta caché está limitado, un atacante que envía claves muy…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Book Store Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Level bajo el módulo Add New System User.

Se descubrió que Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom contiene una vulnerabilidad de inyección de comandos a través de la función de importación de archivos PDF.

Una vulnerabilidad de directory traversal en la función SevenZipFile.extractall() de la librería de Python py7zr v0.20.0 y versiones anteriores permite a los atacantes escribir archivos arbitrarios extrayendo un archivo 7z manipulado.

Todas las versiones del paquete gitpython son vulnerables a la ejecución remota de código (RCE) debido a una validación incorrecta de la entrada del usuario, lo que hace posible inyectar una URL remota creada con fines malintencionados en el comando de clonación. Es posible explotar esta vulnerabilidad porque la…

Existe una posible escalada a la vulnerabilidad RCE cuando se utilizan columnas serializadas YAML en Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 y <5.2.8.1, lo que podría permitir a un atacante, que puede manipular datos en la base de datos (a través de medios como la inyección SQL), la capacidad de escalar a un RCE.

Un problema en el componente /api/audits de Pwndoc v0.5.3 permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante la carga de un archivo de auditoría manipulado.

Phpgurukul User Registration & User Management System v3.0 contiene múltiples vulnerabilidades de cross site scripting (XSS) almacenado a través de los parámetros firstname y lastname del formulario de registro y de páginas de inicio de sesión.

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /clients/listclients.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Nombre.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php.

La clase Constructor() de SnakeYaml no restringe los tipos de los que se pueden crear instancias durante la deserialización. La deserialización del contenido yaml proporcionado por un atacante puede conducir a la ejecución remota de código. Recomendamos utilizar SafeConsturctor de SnakeYaml al analizar contenido que…

Se descubrió un problema en el kernel de Linux hasta la versión 6.0.10. l2cap_config_req en net/bluetooth/l2cap_core.c tiene una envoltura de números enteros a través de paquetes L2CAP_CONF_REQ.

KubeView hasta la versión 0.1.31 permite a los atacantes obtener el control de un clúster de Kubernetes porque api/scrape/kube-system no requiere autenticación y recupera archivos de certificado que se pueden usar para la autenticación como kube-admin. NOTA: la posición del proveedor es que KubeView era un "proyecto…

qs anterior a 6.10.3, como se usa en Express anterior a 4.17.3 y otros productos, permite a los atacantes provocar que un proceso de Nodo se cuelgue para una aplicación Express porque se puede usar una clave __ proto__. En muchos casos de uso típicos de Express, un atacante remoto no autenticado puede colocar el…

PHPGurukul Blood Donor Management System 1.0 no restringe adecuadamente el acceso a admin/dashboard.php, lo que permite a los atacantes acceder a todos los datos de los usuarios, eliminarlos, agregar y administrar grupos sanguíneos y enviar informes.

Un problema lógico en O_getOwnPropertyDescriptor() en Artifex MuJS 1.0.0 hasta 1.3.x anterior a 1.3.2 permite a un atacante lograr la ejecución remota de código a través de la corrupción de la memoria, mediante la carga de un archivo JavaScript manipulado.

Un problema de control de acceso en /Admin/dashboard.php del Record Management System usando CodeIgniter v1.0 permite a los atacantes acceder y modificar los datos del usuario.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Record Management System que utiliza CodeIgniter 1.0 permite a los atacantes ejecutar scripts o HTML arbitrarios a través de un payload manipulado inyectado en la página Agregar asunto.

La versión v1.0.1 del sitio web KLiK SocialMedia es vulnerable a la inyección SQL a través de perfil.php.