Vulnerabilidades

Se ha identificado una vulnerabilidad en osCommerce osCommerce2 hasta la 2.3.4.1. Afecta a la función include del archivo includes/classes/payment.php del componente Payment Page. Dicha manipulación del argumento MODULE_PAYMENT_INSTALLED provoca una inyección de código. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en code-projects Human Resource Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /views/admin/liveEventHistory.php del componente Live Event History. La manipulación del argumento eventSubject provoca secuencias de comandos en sitios…

Se ha encontrado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/key.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al público y puede utilizarse.

Se ha encontrado un fallo en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /new.php. Ejecutar una manipulación del argumento schedid puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede utilizarse.

Se ha detectado una vulnerabilidad en itsourcecode Online Admission System 1.0. Afecta a una función desconocida del archivo /admin/examinee.php. Realizar una manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Online Admission System 1.0. El elemento afectado es una función desconocida del archivo /admin/creteria.php. Dicha manipulación del argumento ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha divulgado…

Se ha identificado una debilidad en itsourcecode Online Admission System 1.0. El elemento afectado es una función desconocida del archivo /admin/confirm.php. Esta manipulación del argumento schedid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha puesto a disposición del…

Se ha descubierto un fallo de seguridad en SourceCodester Online Reviewer Management System 1.0. Afecta a una función desconocida del archivo /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. La manipulación del argumento Title provoca una inyección SQL. El ataque puede realizarse de forma…

Se ha identificado una vulnerabilidad en itsourcecode Online Admission System 1.0. Este problema afecta a un procesamiento desconocido del archivo register1.php. La manipulación del argumento fname provoca una inyección SQL. Es posible llevar a cabo el ataque de forma remota. El exploit está disponible públicamente y…

En venc, existe una posible escritura fuera de límites debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9606.

En mtee, existe una posible escalada de privilegios debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9607.

En mtee, existe una posible escalada de privilegios debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9608.

En vdec, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9614.

En vdec, existe una posible escritura fuera de límites debido a una confusión de tipos. Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9800.

En meta, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local, si un atacante tiene acceso físico al dispositivo, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En Modem, existe una posible divulgación de información debido a un error lógico. Esto podría provocar una divulgación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01645293; Issue ID: MSV-6761.

En apusys, existe una posible corrupción de memoria debido a un uso después de liberar (use-after-free). Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11076799; Issue ID:…

En Modem, existe una posible lectura fuera de límites debido a la falta de una comprobación de permisos. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En Modem, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En Modem, existe una posible lectura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En Modem, existe una posible lectura fuera de límites debido a la falta de una comprobación de permisos. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita…

En aidl, existe una posible corrupción de memoria debido a un uso después de liberar (use-after-free). Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11185225; Issue ID: MSV-9024.

En aidl, existe una posible corrupción de memoria debido a un uso después de liberar (use-after-free). Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11242428; Issue ID: MSV-9038.

En aidl, existe una posible escalada de privilegios debido a la falta de una comprobación de permisos. Esto podría provocar una escalada de privilegios local si un actor malicioso ya ha obtenido el privilegio System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11185216; Issue ID: MSV-9039.

En Modem, existe una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría provocar una denegación de servicio remota, si un UE se ha conectado a una estación base falsa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…