Vulnerabilidades

Se ha detectado un fallo en PolicyKit (también conocido como polkit) 0.115 que permite que un usuario con una uid mayor que INT_MAX ejecute con éxito cualquier comando systemctl.

internal/advanced_comment_system/admin.php en Advanced Comment System 1.0 es propenso a una vulnerabilidad de inyección SQL porque no sanea correctamente los datos proporcionados por los usuarios antes de usarlos en una consulta SQL, permitiendo que los atacantes remotos ejecuten el ataque sqli mediante una URL en el…

La versión 2007f de University of Washington IMAP Toolkit en UNIX, tal y como se utiliza en imap_open() en PHP y otros productos, lanza un comando rsh (por medio de la función imap_rimap en c-client/imap4r1.c y la función tcp_aopen en osdep/unix/tcp_unix.c) sin prevenir una inyección de argumentos. Esto podría…

Point Of Sales 1.0 permite la inyección SQL a través de la pantalla de inicio de sesión, relacionada con LoginForm1.vb

Bakeshop Inventory System 1.0 permite una inyección SQL mediante la pantalla de inicio de sesión. Esto está relacionado con include/publicfunction.vb.

Curriculum Evaluation System 1.0 permite una inyección SQL mediante la pantalla de inicio de sesión. Esto está relacionado con frmCourse.vb e includes/user.vb.

El software BSEN Ordering 1.0 tiene una inyección SQL mediante student/index.php?view=viewid=[SQL] o index.php?q=single-itemid=[SQL].

School Attendance Monitoring System 1.0 tiene Cross-Site Request Forgery (CSRF) mediante event/controller.php?action=photos.

School Attendance Monitoring System 1.0 tiene Cross-Site Request Forgery (CSRF) mediante /user/user/edit.php.

School Event Management System 1.0 tiene una inyección SQL mediante el parámetro id en student/index.php o event/index.php.

School Event Management System 1.0 permite Cross-Site Request Forgery (CSRF) mediante user/controller.php?action=edit.

School Event Management System 1.0 permite la subida de archivos arbitrarios mediante event/controller.php?action=photos.

SMT (Simultaneous Multi-threading) en los procesadores puede habilitar que usuarios locales exploten software vulnerable a ataques de sincronización mediante un ataques de sincronización de canal lateral en la "contención de puertos".

Se ha encontrado una vulnerabilidad en libexif. Hay un desbordamiento de enteros al analizar los datos de la entrada MNOTE del archivo de entradas. Esto puede provocar una denegación de servicio (DoS) y una divulgación de información (revelando algunos metadatos críticos de fragmentos de la memoria dinámica o heap e…

playSMS hasta la versión 1.4.2 permite un escalado de privilegios mediante el abuso de un demonio.

Una condición de carrera en chown_one() en systemd permite que un atacante provoque que systemd establezca permisos arbitrarios en archivos arbitrarios. Las versiones afectadas de systemd son todas hasta la 239 incluida.

Una vulnerabilidad en unit_deserialize de systemd permite que un atacante proporcione estados arbitrarios en la reejecución de systemd mediante NotifyAccess. Esto puede emplearse para influenciar incorrectamente la ejecución de systemd y podría conducir a un escalado de privilegios root. Las versiones afectadas de…

En la versión 3.1 de Ekushey Project Manager CRM, se ha descubierto Cross-Site Scripting (XSS) persistente en las secciones input y upload, tal y como queda demostrado con el parámetro name en el URI index.php/admin/client/create.

Vulnerabilidad de subida de archivos arbitrarios sin autenticar en Blueimp jQuery-File-Upload en versiones iguales o anteriores a la v9.22.0.

Existe una inyección SQL en authors_post.php en Super Cms Blog Pro 1.0 mediante el parámetro author.

El plugin Localize My Post 1.0 para WordPress permite el salto de directorio mediante el parámetro file en ajax/include.php.

El plugin Wechat Broadcast en versiones 1.2.0 y anteriores para WordPress permite el salto de directorio mediante el parámetro url en Image.php.

Rubedo hasta la versión 3.4.0 contiene una vulnerabilidad de salto de directorio en el componente theme, lo que permite que atacantes no autenticados lean y ejecuten archivos fuera de la ruta root del servicio, tal y como queda demostrado con un URI /theme/default/img/%2e%2e/..//etc/passwd.

Eventum, en versiones anteriores a la 3.4.0, tiene una vulnerabilidad de redirección abierta.

En el plugin rcfilters 2.1.6 para Roundcube, existe Cross-Site Scripting (XSS) mediante los parámetros _whatfilter y _messages (en la sección Filters de las opciones).