Vulnerabilidades

En Modem, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

Se ha determinado una vulnerabilidad en Jeebase 0.0.1. Esta vulnerabilidad afecta a la función updateUser del archivo /user/update/info del componente UserService. Ejecutar una manipulación del argumento user/tempUser puede provocar atributos de objeto determinados dinámicamente. El ataque puede ejecutarse de forma…

Se ha identificado una debilidad en SourceCodester Drug Recommendation System 1.0. Afecta a una función desconocida del archivo Admin/add_user.php del componente Password Handler. Ejecutar una manipulación del argumento Password puede provocar la falta de cifrado de datos confidenciales. Es posible lanzar el ataque de…

Se ha descubierto un fallo de seguridad en SourceCodester Drug Recommendation System 1.0. El elemento afectado es la función mysqli_real_escape_string del archivo /Admin/add_symptom.php del componente Symptom Creation. Realizar una manipulación del argumento txtname provoca una inyección SQL. Es posible iniciar el…

Se ha identificado una vulnerabilidad en SourceCodester Drug Recommendation System 1.0. El elemento afectado es una función desconocida del archivo /Admin/add_drug.php del componente Drug Creation. Dicha manipulación del argumento txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication provoca una inyección SQL. El…

Se ha determinado una vulnerabilidad en SourceCodester Drug Recommendation System 1.0. Afecta a una función desconocida del archivo /Admin/edit_class.php. Esta manipulación del argumento ID provoca una inyección SQL. Es posible llevar a cabo el ataque de forma remota. El exploit se ha divulgado públicamente y puede…

GitAhead 2.5.0 a 2.7.1 contiene un mecanismo de actualización inseguro que instala las actualizaciones descargadas sin verificación de integridad ni de firma e ignora permanentemente los errores de TLS tras un único cuadro de diálogo de error SSL. Los atacantes de red que presenten una vez un certificado no válido…

Legcord 1.1.0 a 1.3.0 contiene una vulnerabilidad de inyección de configuración que permite a un script de la página de Discord escribir cualquier clave de configuración mediante el puente window.legcord settings.setConfig. Los atacantes que exploten un XSS de Discord pueden establecer additionalArguments para añadir…

Legcord 1.1.0 a 1.3.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en los manejadores IPC de temas que permite a un script de la página de Discord escapar del directorio de temas mediante identificadores de tema no validados. Los atacantes que ejecuten un script en el origen de Discord, por…

Chaterm anterior a la 0.12.1 contiene una vulnerabilidad de falsificación de solicitudes en sitios cruzados (CSRF) en el inicio de sesión que permite a atacantes remotos inyectar el estado de inicio de sesión enviando callbacks chaterm:// sin validación del state de OAuth. Los atacantes pueden activar desde una página…

maclof kubernetes-client 0.17.0 anterior a la 0.32.0 desactiva la verificación de certificados TLS en parseKubeconfig() y parseKubeconfigFile() cuando un kubeconfig carece de certificate-authority-data, ignorando insecure-skip-tls-verify. Los atacantes situados en la ruta de comunicación pueden suplantar el servidor…

Se ha encontrado una vulnerabilidad en SourceCodester Drug Recommendation System 1.0. Este problema afecta a un procesamiento desconocido del archivo /Auth/add_student.php del componente Student Registration. La manipulación del argumento cmdschool provoca una inyección SQL. El ataque puede ejecutarse de forma remota.…

Se ha encontrado una vulnerabilidad en Gerapy hasta la 0.9.13. Esta vulnerabilidad afecta a la función project_create del archivo gerapy/server/core/views.py del componente Project Management. La manipulación del argumento project_name provoca un recorrido de directorios (path traversal). Es posible la explotación…

Se ha encontrado un fallo en code-projects Human Resource Management 1.0. Afecta a una parte desconocida del archivo /humanresourcemanagementsystem/src/store/EventStore.php del componente Event Creation. Ejecutar una manipulación del argumento eventSubject puede provocar secuencias de comandos en sitios cruzados…

Se ha detectado una vulnerabilidad en itsourcecode Online Admission System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /login1.php. Realizar una manipulación del argumento User provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/admin.php del componente Role Attribute Handler. Dicha manipulación…

Se ha identificado una debilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo admin/signup.php del componente Admin Signup. Esta manipulación del argumento sign provoca una falta de…

Se ha descubierto un fallo de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo delivery/delivery.php del componente Take Order Handler. La manipulación del argumento…

Se ha identificado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo admin/admin.php del componente Order Assignment Block. La manipulación del argumento…

El paquete de Laravel alexpechkarev/google-maps hasta la 12.16 desactiva la verificación de certificados TLS de forma predeterminada porque la configuración incluida establece ssl_verify_peer a FALSE, que se pasa a CURLOPT_SSL_VERIFYPEER. Los atacantes situados en la ruta de comunicación pueden presentar cualquier…

La RubyGem gist anterior a la 6.1.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes situados en la ruta de comunicación interceptar el tráfico HTTPS porque http_connection en lib/gist.rb establece VERIFY_NONE. Los atacantes pueden presentar cualquier certificado para leer o…

Twine 2 de escritorio hasta la 2.12.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en importStories() que ejecuta el marcado de los archivos de historias importados en la ventana del editor. Los atacantes pueden manipular un archivo de historia cuyo script llame al puente IPC…

Se ha determinado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo admin/donate.php. Ejecutar una manipulación del argumento location puede provocar una inyección…

Se ha encontrado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es la función insert del archivo fooddonateform.php del componente Food Donation Form. Realizar una manipulación del argumento…

Se ha encontrado una vulnerabilidad en devopspolis secrets-replicator hasta la 0.4.0. Afecta a la función process_single_secret del archivo src/handler.py del componente AssumeRole Handler. Dicha manipulación del argumento external_id provoca una asignación de permisos incorrecta. El ataque puede ejecutarse de forma…