Vulnerabilidades

Un archivo DGN manipulado con fines maliciosos, al analizarse mediante Autodesk AutoCAD, puede forzar una vulnerabilidad de variable no inicializada. Un agente malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del…

Un archivo DGN manipulado con fines maliciosos, al vincularse o importarse a Autodesk AutoCAD, puede forzar una vulnerabilidad de lectura fuera de los límites. Un agente malicioso puede aprovechar esta vulnerabilidad para provocar un bloqueo, leer datos confidenciales o ejecutar código arbitrario en el contexto del…

Se encontró una vulnerabilidad en code-projects Online Medicine Guide 1.0. Este problema afecta a un procesamiento desconocido del archivo /adphar.php. La manipulación del argumento phuname provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha encontrado una vulnerabilidad en code-projects Online Medicine Guide 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /addelivery.php. La manipulación del argumento deName provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se detectó una vulnerabilidad en code-projects Online Medicine Guide 1.0. Afecta a una función desconocida del archivo /browsemdcn.php. La manipulación del argumento "Search" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

La vulnerabilidad de falta de autorización en GoodLayers Modernize permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Modernize desde la versión n/d hasta la 3.4.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GoodLayers Modernize permite XSS almacenado. Este problema afecta a Modernize desde n/d hasta la versión 3.4.0.

Existe un problema de seguridad en el servidor web del módulo digital configurable 5032 de 16 puntos. El número de sesión del servidor web aumenta a un intervalo que se correlaciona con el intervalo de las dos últimas sesiones de inicio de sesión consecutivas, lo que lo hace predecible.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en un programa PHP ('Inclusión remota de archivos PHP') en ThemeMove Unicamp permite la inclusión local de archivos PHP. Este problema afecta a Unicamp desde n/d hasta la versión 2.6.3.

Vulnerabilidad de falta de autorización en Unity Business Technology Pty Ltd The E-Commerce ERP permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a The E-Commerce ERP desde n/d hasta la versión 2.1.1.3.

La vulnerabilidad de falta de autorización en Ronik@UnlimitedWP Project Cost Calculator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Project Cost Calculator desde n/d hasta la versión 1.0.0.

La vulnerabilidad de falta de autorización en stefanoai Advanced Google Universal Analytics permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Google Universal Analytics desde n/d hasta la versión 1.0.3.

Se detectó una vulnerabilidad en code-projects Job Diary 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /edit-details.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects Job Diary 1.0. Esta afecta a una parte desconocida del archivo /admin-inbox.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha encontrado una vulnerabilidad en code-projects Job Diary 1.0. Este problema afecta a una funcionalidad desconocida del archivo /user-apply.php. La manipulación del argumento job_title provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de inclusión de archivos locales, que permite a atacantes remotos no autenticados ejecutar código arbitrario en el servidor.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de lectura arbitraria de archivos, que permite a atacantes remotos no autenticados explotar Absolute Path Traversal para descargar archivos de sistema arbitrarios.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de Cross-site Scripting reflejado, que permite a atacantes remotos no autenticados ejecutar códigos JavaScript arbitrarios en el navegador del usuario a través de ataques de phishing.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de Cross-site Scripting reflejado, que permite a atacantes remotos no autenticados ejecutar códigos JavaScript arbitrarios en el navegador del usuario a través de ataques de phishing.

Organization Portal System desarrollado por WellChoose tiene una vulnerabilidad de lectura arbitraria de archivos, que permite a atacantes remotos con privilegios regulares explotar Absolute Path Traversal para descargar archivos de sistema arbitrarios.

Autocaliweb es una aplicación web que ofrece una interfaz para explorar, leer y descargar ebooks mediante una base de datos Calibre válida. Antes de la versión 0.8.3, el paquete de depuración generado por Autocaliweb podía exponer datos de configuración confidenciales, incluidas las claves API. Esto se debe a que el…

Las versiones 23.0.12, 24.0.9 y anteriores de Animate se ven afectadas por una vulnerabilidad de "Use After Free" que podría provocar la divulgación de memoria confidencial. Para explotar este problema, la víctima debe abrir un archivo malicioso.

Las versiones 23.0.12, 24.0.9 y anteriores de Animate se ven afectadas por una vulnerabilidad de "Use After Free" que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema, la víctima debe abrir un archivo malicioso.

savg-sanitizer es un depurador PHP SVG/XML. Antes de la versión 0.22.0, la lógica de depuración del método cleanXlinkHrefs solo buscaba nombres de atributo en minúsculas, lo que permitía omitir la comprobación de isHrefSafeValue. Esto permitía el uso de cross-site scripting o la vinculación a dominios externos. Este…