Vulnerabilidades

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 0.80 y antes de la versión 10.0.17, un administrador con acceso al contenido de las notificaciones enviadas puede tomar el control de una cuenta con mayores privilegios. La versión 10.0.17 contiene un parche para este problema.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.1.0 y antes de la versión 10.0.17, un técnico con acceso a la API puede tomar el control de una cuenta con mayores privilegios. La versión 10.0.17 contiene un parche para este problema.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.3.0 y antes de la versión 10.0.17, un usuario autenticado puede usar la API para tomar el control de cualquier usuario que tenga el mismo nivel de privilegios o uno inferior. La versión 10.0.17 contiene un parche para este…

PwnDoc es un generador de informes de pruebas de penetración. En versiones hasta la 0.5.3 inclusive, un usuario autenticado puede hacer que el backend se bloquee al generar un `UnhandledPromiseRejection` en las auditorías, lo que hace que salga del backend. El usuario no necesita saber el ID de auditoría, ya que un ID…

PwnDoc es un generador de informes de pruebas de penetración. Antes del commit 1d4219c596f4f518798492e48386a20c6e9a2fe6, un usuario autenticado que puede actualizar y descargar plantillas puede inyectar secuencias de path traversal (`../`) en la propiedad de extensión de archivo para leer archivos arbitrarios en el…

Se ha encontrado una vulnerabilidad en Online Class and Exam Scheduling System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo class_update.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en Admin Dashboard 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /vendor_management.php. La manipulación del argumento username provoca cross site scripting. El ataque se puede iniciar de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en WeiYe-Jing datax-web 2.1.1. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /api/job/add/. La manipulación del argumento glueSource provoca la inyección de comandos en el sistema operativo. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se encontró una falla en Rustls 0.23.13 y API relacionadas. Esta vulnerabilidad permite la denegación de servicio (pánico) a través de un mensaje ClientHello de TLS fragmentado.

Se descubrió un problema en Django 5.1 anterior a 5.1.4, 5.0 anterior a 5.0.10 y 4.2 anterior a 4.2.17. El uso directo de la búsqueda django.db.models.fields.json.HasKey, cuando se utiliza una base de datos Oracle, está sujeto a inyección SQL si se utilizan datos no confiables como valor de lhs. (Las aplicaciones que…

Se descubrió un problema en Django 5.1 anterior a 5.1.4, 5.0 anterior a 5.0.10 y 4.2 anterior a 4.2.17. El método strip_tags() y el filtro de plantilla striptags están sujetos a un posible ataque de denegación de servicio a través de ciertas entradas que contienen secuencias grandes de entidades HTML incompletas…

Se ha encontrado una vulnerabilidad en 1000 Projects Beauty Parlour Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/edit-customer-detailed.php. La manipulación del nombre del argumento provoca una inyección SQL. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad en code-projects Simple CRUD Functionality 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /index.php. La manipulación del argumento newtitle/newdescr provoca cross site scripting. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en CodeZips Project Management System 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Se ha encontrado una vulnerabilidad en 1000 Projects Library Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /brains/stu.php. La manipulación del argumento useri conduce a una inyección SQL. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad en 1000 Projects Library Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /showbook.php. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo hotelnew.c del componente Available Room Handler. La manipulación del argumento admin_entry provoca un desbordamiento del búfer basado…

Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del componente Administrator Login Password Handler. La manipulación del argumento Str2 provoca un desbordamiento del búfer basado en la pila. El…

ZOO-Project es una implementación de WPS (Web Processing Service) basada en C. Se descubrió una vulnerabilidad de path traversal en el ejemplo Echo de Zoo-Project. El ejemplo Echo disponible de forma predeterminada en las instalaciones de Zoo implementa el almacenamiento en caché de archivos, que se puede controlar…

Vulnerabilidad de Cross site scripting Reflejado en el componente Convert Forms para Joomla en versiones anteriores a 4.4.8.

Carga de archivos sin restricciones a través de una omisión de seguridad en el componente Convert Forms para Joomla en versiones anteriores a 4.4.8.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Meteor Slides de Josh Leuze permite XSS almacenado. Este problema afecta a Meteor Slides: desde n/a hasta 1.5.7.

El complemento 'Project Manager' de WordPress se ve afectado por una vulnerabilidad de inyección SQL autenticada en el parámetro 'orderby' en la ruta '/pm/v2/activites'.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Farmacia 1.0. Afecta a una parte desconocida del archivo /visualizar-produto.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank System 1.0. Se ha calificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo /controllers/updatesettings.php del componente Setting Handler. La manipulación del argumento firstname provoca Cross-site Scripting. El…