Vulnerabilidades

Se descubrió que Online Leave Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el componente /leave_system/admin/?page=maintenance/department. Esta vulnerabilidad permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en…

Los permisos predeterminados incorrectos en la carpeta de instalación para NI LabVIEW Command Line Interface (CLI) pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

El cliente LINE para iOS anterior a 12.17.0 podría fallar al compartir una clave compartida no válida de e2ee en el chat grupal.

Se descubrió que Online-shopping-system-advanced 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro p en /shopping/product.php.

Los permisos inseguros en el paquete Chocolatey Azure-Pipelines-Agent v2.211.1 y siguientes otorgan a todos los usuarios del grupo Usuarios Autenticados privilegios de escritura para la subcarpeta C:\agent y todos los archivos ubicados en esa carpeta.

Online Tours & Travels Management System v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios a través de /tour/admin/file.php.

Se descubrió que Online Leave Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /admin/?page=user/manage_user&id=.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /clients/view_client.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /tests/view_test.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /diagnostic/login.php.

Jenkins Pipeline Utility Steps Plugin 2.13.1 y versiones anteriores no restringe el conjunto de interpoladores de prefijos habilitados y las versiones de paquetes de la librería de configuración Apache Commons que habilitan el interpolador de prefijos 'file:' de forma predeterminada, lo que permite a los atacantes…

El módulo EU Cookie Law GDPR (Banner + Blocker) anterior a 2.1.3 para PrestaShop permite la inyección SQL a través de una cookie ( lgcookieslaw o __lglaw ).

Vulnerabilidad de ejecución remota de código de Microsoft Excel

Vulnerabilidad de divulgación de información de Microsoft Word

Vulnerabilidad de ejecución remota de código de Microsoft Excel

Vulnerabilidad de ejecución remota de código de Microsoft Word

Vulnerabilidad de divulgación de información de Microsoft Word

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms//classes/Master.php?f=delete_activity.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete_test.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria en el componente update_profile.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Spring Tools 4 para Eclipse versión 4.16.0 y siguientes, así como extensiones VSCode como Spring Boot Tools, Concourse CI Pipeline Editor, Bosh Editor y Cloudfoundry Manifest YML Support versión 1.39.0 y siguientes utilizan la librería Snakeyaml para admitir la edición YAML. Esta librería permite una sintaxis especial…

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Users.php?f=delete_client.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_appointment.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitrarios en el componente /operaciones/travellers.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.