Vulnerabilidades

phpshe versión V1.8 está afectado por un ataque de denegación de servicio (DoS) en el código de verificación del registro, que puede paralizar el servicio de destino

DouPHP versión v1.6 Release 20220121 está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) mediante el archivo /admin/login.php en segundo plano, lo que conlleva a una ejecución de código JavaScript

Un control de acceso incorrecto en NexusPHP versión 1.5.beta5.20120707, permite a atacantes no autorizados acceder a contenidos publicados

Una vulnerabilidad de inyección SQL en el archivo modrules.php en NexusPHP versión 1.5, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id

Una vulnerabilidad de inyección SQL en el archivo takeconfirm.php en NexusPHP versión 1.5, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro classes

En Firebase PHP-JWT versiones anteriores a 6.0.0, se presenta un problema de confusión de algoritmos (por ejemplo, RS256 / HS256) por medio del encabezado kid (también se conoce como Key ID), cuando son cargados varios tipos de claves en un llavero. Esto permite a un atacante falsificar tokens que son comprobados bajo…

Se ha encontrado una vulnerabilidad en DolphinPHP versiones hasta 1.5.0 y ha sido clasificada como problemática. Este problema afecta a la página de administración de usuarios. La manipulación conlleva a una vulnerabilidad de tipo cross site scripting. El ataque puede ser lanzado remotamente. La explotación ha sido…

Se ha encontrado una vulnerabilidad en CLTPHP versiones hasta 6.0. Ha sido declarada como problemática. Esta vulnerabilidad afecta al manipulador de parámetros POST. La manipulación conlleva a una vulnerabilidad de tipo cross site scripting. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al…

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en la función de carga del archivo /admin/show.php permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de un archivo de imagen diseñado

phpIPAM versión 1.4.4 permite un ataque de tipo XSS reflejado y de tipo CSRF por medio de el archivo app/admin/subnets/find_free_section_subnets.php de la funcionalidad subnets

Se presenta una vulnerabilidad de control de acceso en SoroushPlus+ Messenger versión 1.0.30, en la función Lock Screen Security Feature debido a permisos y privilegios insuficientes, lo que permite a un atacante malicioso omitir la función lock screen

Se ha detectado que ZZZCMS zzzphp versión v2.1.0, contiene una vulnerabilidad de ejecución de comandos remota (RCE) por medio de la función danger_key() en el archivo zzz_template.php

Algunos dispositivos de impresión de HP pueden ser vulnerables a una divulgación potencial de información, una denegación de servicio o a una ejecución de código remota

Algunos dispositivos de impresión de HP pueden ser vulnerables a una divulgación potencial de información, una denegación de servicio o a una ejecución de código remota

Algunos dispositivos de impresión de HP pueden ser vulnerables a una posible divulgación de información, denegación de servicio o ejecución de código remota

guzzlehttp/psr7 es una biblioteca de mensajes HTTP PSR-7. Las versiones anteriores a 1.8.4 y 2.1.1 son vulnerables a un análisis inapropiado de los encabezados. Un atacante podría colar un carácter de nueva línea y pasar valores no confiables. El problema está parcheado en versiones 1.8.4 y 2.1.1. Actualmente no se…

Se ha detectado que ThinkPHP Framework versión v5.0.24, estaba configurado sin el parámetro PATHINFO. Esto permite a atacantes acceder a todos los parámetros del entorno del sistema desde el archivo index.php

Se ha detectado un problema en Projectworlds Hospital Management System versión v1.0. Los atacantes maliciosos no autorizados pueden añadir pacientes sin restricciones por medio del archivo add_patient.php

phpLiteAdmin versiones hasta 1.9.8.2, permite un ataque de tipo XSS por medio del parámetro index.php newRows (también se conoce como num o número)

Se han identificado vulnerabilidades potenciales en la BIOS del sistema de ciertos productos de PC de HP que pueden permitir la escalada de privilegios, la ejecución de código arbitrario, la ejecución de código no autorizado, la denegación de servicio y una divulgación de información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información

Se han identificado posibles vulnerabilidades en la BIOS del sistema de determinados productos de PC de HP que pueden permitir una Escalada de privilegios, una Ejecución de Código Arbitraria, una Ejecución de Código no Autorizada, una Denegación de Servicio y una Divulgación de Información