Vulnerabilidades

Una vulnerabilidad de Ejecución de Código Remota en Microsoft Excel. Este ID de CVE es diferente de CVE-2022-24473

Jenkins Pipeline: Shared Groovy Libraries Plugin versiones 564.ve62a_4eb_b_e039 y anteriores, excepto 2.21.3, permite a atacantes capaces de enviar pull requests (o equivalentes), pero no capaces de comprometerse directamente con el SCM configurado, cambiar efectivamente el comportamiento de Pipeline cambiando la…

El plugin Podcast Importer SecondLine de WordPress versiones anteriores a 1.3.8, no sanea ni escapa apropiadamente de algunos datos importados, lo que podría permitir llevar a cabo ataques de inyección SQL al importar un archivo de podcast malicioso

Online Banking System in PHP versión v1, contiene múltiples vulnerabilidades de inyección SQL en el archivo /staff_login.php por medio de los parámetros Staff ID y Staff Password

Se ha detectado que Online Project Time Management System versión v1.0, contiene una vulnerabilidad de escritura en archivos arbitrarios que permite a atacantes ejecutar código arbitrario por medio de un archivo HTML diseñado

Una vulnerabilidad en los componentes de autorización de inicio de sesión de Cisco Webex Meetings podría permitir a un atacante remoto autenticado inyectar código Java arbitrario. Esta vulnerabilidad es debido a una deserialización inapropiada del código Java dentro de las peticiones de inicio de sesión. Un atacante…

Se ha detectado que Online Student Admission versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro txtapplicationID

Se ha detectado que Online Banking System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro id

Se ha detectado que Online Sports Complex Booking versión v1.0, contenía una vulnerabilidad de inyección SQL a través del parámetro id

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en xCss Valine versión v1.4.14, por medio del parámetro nick a /classes/Comment

Car Rental System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio del componente Add Car que permite a atacantes cargar un webshell y ejecutar código arbitrario

se presenta una vulnerabilidad de control de acceso en PuneethReddyHC online-shopping-system a partir del 11/01/2021 en add_products

Se presenta una vulnerabilidad de inyección SQL en PuneethReddyHC online-shopping-system a partir del 11/01/2021 por medio del parámetro p en el archivo product.php

Una falta de comprobación de permisos en Jenkins Pipeline: Phoenix AutoTest Plugin versiones 1.3 y anteriores, permite a atacantes con permiso Overall/Read enumerar los ID de las credenciales almacenadas en Jenkins

Jenkins Pipeline: Phoenix AutoTest Plugin versiones 1.3 y anteriores, permite a atacantes con permiso Item/Configure subir archivos arbitrarios desde el controlador Jenkins por medio de FTP a un servidor FTP especificado por el atacante

Jenkins Pipeline: Phoenix AutoTest Plugin versiones 1.3 y anteriores, permite a atacantes con permiso de Item/Configure copiar archivos y directorios arbitrarios desde el controlador Jenkins al espacio de trabajo del agente

Jenkins Pipeline: Phoenix AutoTest Plugin versiones 1.3 y anteriores, no configura su analizador XML para evitar ataques de tipo XML external entity (XXE)

Online Admission System versión 1.0, permite a un atacante no autenticado subir o transferir archivos de tipos peligrosos a la aplicación mediante el archivo documents.php, que puede ser usado para ejecutar código malicioso o conllevar a una ejecución de código

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en /ptms/?page=user de Online Project Time Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo user name

Se ha detectado que Online Project Time Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en la función save_employee en el archivo /ptms/classes/Users.php

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo staff_login.php

Wordline HIDCCEMonitorSVC versiones anteriores a v5.2.4.3, contiene una ruta de servicio no citada que permite a atacantes escalar privilegios al nivel del sistema

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro search

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía múltiples ataques de tipo cross-site scripting (XSS) reflejados por medio del parámetro search en la aplicación /cbpos/

En waline versión 1.6.1, un atacante puede enviar mensajes usando X-Forwarded-For para falsificar cualquier dirección IP.