Vulnerabilidades

Se descubrió que la aplicación Task Manager v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro projectID en /TaskManager/EditProject.php.

Se descubrió que la aplicación Task Manager v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro taskID en /TaskManager/EditTask.php.

En Rhonabwy hasta la versión 1.1.13, la verificación de firmas HMAC utiliza una función strcmp que es vulnerable a ataques de canal lateral, porque detiene la comparación cuando se detecta la primera diferencia en las dos firmas. (La solución utiliza gnutls_memcmp, que tiene ejecución en tiempo constante).

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'eid' en Hotel/admin/usersettingdel.php?eid=2.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'rid' en Hotel/admin/roombook.php?rid=2.

Code-projects Hotel Managment System 1.0, permite la inyección SQL a través del parámetro 'sid' en Hotel/admin/show.php?sid=2.

Code-projects Cinema Seat Reservation System 1.0 permite la inyección SQL a través del parámetro 'id' en "/Cinema-Reservation/booking.php?id=1".

Se descubrió un problema en MISP antes de la versión 2.4.184. Un cliente no necesita utilizar POST para iniciar un proceso de generación de exportaciones. Esto está relacionado con app/Controller/JobsController.php y app/View/Events/export.ctp.

Se descubrió un problema en MISP antes de la versión 2.4.184. La carga del logotipo de la organización no es segura debido a la falta de comprobaciones de la extensión del archivo y el tipo MIME.

Vulnerabilidad de inyección SQL en el módulo RM bookingcalendar para PrestaShop versiones 2.7.9 y anteriores, permite a atacantes remotos ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través de ics_export.php.

Una vulnerabilidad fue encontrada en CodeAstro Restaurant POS System 1.0 y clasificada como crítica. Una parte desconocida del archivo update_product.php afecta a esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al…

Use after free en Mojo en Google Chrome anterior a 121.0.6167.160 permitía a un atacante remoto explotar potencialmente la corrupción del almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El desbordamiento de búfer de almacenamiento dinámico en Skia en Google Chrome anterior a 121.0.6167.160 permitía a un atacante remoto explotar potencialmente la corrupción el almacenamiento dinámico a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

La inclusión de un archivo local podría activarse de forma remota en Gradio debido a un valor JSON vulnerable proporcionado por el usuario en una solicitud de API.

Vulnerabilidad de inyección SQL en Stock Management System 1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro id en el archivo manage_bo.php.

JFinalCMS 5.0.0 es vulnerable a la inyección de SQL a través de /admin/content/data.

BuildKit es un conjunto de herramientas para convertir código fuente para crear artefactos de manera eficiente, expresiva y repetible. Además de ejecutar contenedores como pasos de compilación, BuildKit también proporciona API para ejecutar contenedores interactivos basados en imágenes creadas. Era posible utilizar…

BuildKit es un conjunto de herramientas para convertir código fuente para crear artefactos de manera eficiente, expresiva y repetible. Una interfaz de BuildKit maliciosa o un Dockerfile que use RUN --mount podría engañar a la función que elimina archivos vacíos creados para los puntos de montaje para que elimine un…

Una vulnerabilidad ha sido encontrada en openBI hasta 1.0.8 y clasificada como crítica. Esta vulnerabilidad afecta a la función uploadIcon del archivo /application/index/controller/Icon.php. La manipulación del argumento image conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. La…

Una vulnerabilidad fue encontrada en openBI hasta 1.0.8 y clasificada como crítica. Esto afecta la función uploadFile del archivo /application/index/controller/File.php. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y…

Una vulnerabilidad fue encontrada en openBI hasta 1.0.8 y clasificada como crítica. La función testConnection del archivo /application/index/controller/Databasesource.php del componente Test Connection Handler es afectada por esta vulnerabilidad. La manipulación conduce a la deserialización. El ataque se puede lanzar…

Se encontró una vulnerabilidad en SourceCodester Employee Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /Admin/login.php es afectada por esta vulnerabilidad. La manipulación del argumento txtusername conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad clasificada como problemática fue encontrada en Sichuan Yougou Technology KuERP hasta 1.0.4. La función del_sn_db del archivo /application/index/controller/Service.php es afectada por esta vulnerabilidad. La manipulación del argumentos file conduce a path traversal: '../filedir'. La explotación ha…

Una vulnerabilidad fue encontrada en Sichuan Yougou Technology KuERP hasta 1.0.4 y clasificada como crítica. La función checklogin del archivo /application/index/common.php es afectada por esta vulnerabilidad. La manipulación del argumento App_User_id/App_user_Token conduce a una autenticación incorrecta. La…

Una vulnerabilidad ha sido encontrada en Sichuan Yougou Technology KuERP hasta 1.0.4 y clasificada como crítica. Una función desconocida del archivo /runtime/log es afectada por esta vulnerabilidad. La manipulación conduce a una neutralización incorrecta de la salida de registros. La explotación ha sido divulgada al…