Vulnerabilidades

Easytest contiene vulnerabilidades de inyección SQL. Después de alcanzar privilegios de usuario, unos atacantes remotos pueden inyectar comandos SQL en los parámetros de la página de administración de cursos electivos para obtener todos los permisos de base de datos y de administrador

Easytest contiene vulnerabilidades de inyección SQL. Después de alcanzar privilegios de usuario, unos atacantes remotos pueden inyectar comandos SQL en los parámetros de la página del historial de aprendizaje para acceder a toda la base de datos y obtener permisos de administrador

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Online DJ Booking Management System versión 1.0 en el archivo view-booking-detail.php

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Word

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Excel. Este ID de CVE es diferente de CVE-2021-40471, CVE-2021-40473, CVE-2021-40474, CVE-2021-40479

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Excel. Este ID de CVE es diferente de CVE-2021-40471, CVE-2021-40473, CVE-2021-40479, CVE-2021-40485

Una vulnerabilidad de Divulgación de Información de Microsoft Excel

Docker CLI es la interfaz de línea de comandos para el tiempo de ejecución del contenedor Docker. Se encontró un bug en Docker CLI en el que la ejecución de "docker login my-private-registry.example.com" con un archivo de configuración configurado inapropiadamente (normalmente "~/.docker/config.json") con una lista de…

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo install/index.php en bugs versiones 1.8 y por debajo, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro first_name

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo install/index.php en bugs versiones 1.8 y por debajo, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro email

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo install/index.php en bugs versiones 1.8 y por debajo, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro last_name

Se presenta una vulnerabilidad de inyección SQL ciega no autenticada basada en errores y en el tiempo en Kaushik Jadhav Online Food Ordering Web App versión 1.0. Un atacante puede explotar el parámetro vulnerable "username" en el archivo login.php y recuperar información confidencial de la base de datos, así como…

Se presenta una inyección SQL no autenticada en PuneethReddyHC online-shopping-system-advanced mediante el parámetro /homeaction.php cat_id. El uso de una petición de correo no sanea la entrada del usuario

Se presenta una inyección SQL no autenticada en PuneethReddyHC online-shopping-system-advanced mediante el parámetro /action.php prId. El uso de una petición post no sanea la entrada del usuario

Se presenta una vulnerabilidad de inyección SQL en Sureline SUREedge Migrator versión 7.0.7.29360

jsoneditor es vulnerable a una Complejidad de Expresiones Regulares Ineficientes

El cliente de LINE para iOS versiones anteriores a 11.15.0, podría exponer una información de autenticación de un determinado servicio a entidades externas bajo determinadas condiciones. Esto es normalmente imposible, pero en combinación con un bug del lado del servidor, los atacantes podrían conseguir esta información

Una Vulnerabilidad de Ejecución de Código Remota en Microsoft Excel

El plugin Book appointment online de WordPress versiones anteriores a 1.39, no sanea ni escapa los Precios de los Servicios antes de mostrarlos en la Lista, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está…

El plugin RentPress de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por el parámetro selections encontrado en el archivo ~/src/rentPress/AjaxRequests.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 6.6.4 incluyéndola

Central Dogma permite una escalada de privilegios con mirroring al repositorio interno de dogma que presenta un archivo que administra la autorización del proyecto

LINE para Windows versión 6.2.1.2289 y anteriores, permite una ejecución de código arbitrario por medio de una inyección de DLL maliciosa

El cliente de LINE para iOS versión 10.21.3 y anteriores, permite una suplantación de la barra de direcciones debido a un manejo inapropiado de las mismas

El plugin de WordPress Timeline Calendar versiones hasta 1.2, no sanea, comprueba o escapa del parámetro edit GET antes de usarlo en una sentencia SQL cuando se editan eventos, conllevando a un problema de inyección SQL autenticada. Otras inyecciones SQL también están presentes en el plugin.

Todas las versiones del paquete trim-off-newlines son vulnerables a una Denegación de Servicio por Expresión Regular (ReDoS) por medio de procesamiento de cadenas.