Vulnerabilidades

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

thinkphp 6.0.0~6.0.13 y 6.1.0~6.1.1 contienen una vulnerabilidad de deserialización. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario mediante una carga útil manipulada.

**NO COMPATIBLE CUANDO SE ASIGNÓ ** Cross Site Scripting (XSS) en la impresora HP Deskjet serie 2540, versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B, permite a un atacante autenticado inyectar su propio script en la página a través de la página de configuración HTTP. NOTA: Esta vulnerabilidad…

Vulnerabilidad de inyección SQL en native-php-cms 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat del archivo /list.php.

Se ha detectado un problema en phpwcms 1.9.25 que permite a atacantes remotos ejecutar código arbitrario a través del campo de usuario de la base de datos durante la instalación.

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

Vulnerabilidad de inyección SQL en la función getTableCreationQuery en CreateAddField.php en phpMyAdmin 5.x anterior a 5.2.0 a través de los parámetros tbl_storage_engine o tbl_collation en tbl_create.php.

Múltiples vulnerabilidades de inyección SQL en NexusPHP anterior a 1.7.33 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro conuser[] en takeconfirm.php; el parámetro delcheater en cheaterbox.php; o el parámetro usernw en nowarn.php.

CakePHP es un framework de desarrollo para aplicaciones web PHP. En las versiones afectadas, los métodos `Cake\Database\Query::limit()` y `Cake\Database\Query::offset()` son vulnerables a la inyección SQL si se pasan datos de solicitud de usuario sin desinfectar. Este problema se solucionó en 4.2.12, 4.3.11, 4.4.10.…

Se encontró una vulnerabilidad en VictorFerraresi pokemon-database-php. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se llama dd0e1e6cdf648d6a3deff441f515bcb1d7573d68. Se recomienda aplicar un parche para solucionar…

Autenticación incorrecta en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.10.

Requisitos de contraseña débiles en el repositorio de GitHub thorsten/phpmyfaq antes de 3.1.10.

Se encontró una vulnerabilidad en brandonfire miRNA_Database_by_PHP_MySql. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función __construct/select_single_rna/count_rna del archivo inc/model.php. La manipulación conduce a la inyección de SQL. El parche se identifica como…

Se encontró una vulnerabilidad en el repositorio slackero phpwcms de Github en sus versiones hasta la 1.9.26 y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación del argumento $phpwcms['db_prepend'] conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad ha sido encontrada en HPI-Information-Systems ProLOD y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento this conduce a la inyección de SQL. El nombre del parche es 3f710905458d49c77530bd3cbcd8960457566b73. Se recomienda aplicar un parche para…

Se encontró una vulnerabilidad en simple_php_link_shortener. Ha sido clasificada como crítica. Una función desconocida del archivo index.php es afectada por esta vulnerabilidad. La manipulación del argumento $link["id"] conduce a la inyección SQL. El nombre del parche es b26ac6480761635ed94ccb0222ba6b732de6e53f. Se…

ThinkPHP Framework anterior a 6.0.14 permite la inclusión de archivos locales a través del parámetro lang cuando la función del paquete de idioma está habilitada (lang_switch_on=true). Un atacante remoto y no autenticado puede aprovechar esto para ejecutar comandos arbitrarios del sistema operativo, como lo demuestra…

Se encontró una vulnerabilidad en phpRedisAdmin hasta 1.16.1. Ha sido clasificada como problemática. Esto afecta la función authHttpDigest del archivo include/login.inc.php. La manipulación del argumento response conduce al uso de un operador incorrecto en la comparación de cadenas. La actualización a la versión…

—

Ciertos productos HP Print y productos Digital Sending pueden ser vulnerables a una posible ejecución remota de código y desbordamiento de búfer con el uso de resolución de nombres de multidifusión local de enlace o LLMNR.

Se ha identificado una posible vulnerabilidad de seguridad en OMEN Gaming Hub y en HP Command Center que puede permitir una escalada de privilegios y/o Denegación de Servicio (DoS). HP ha lanzado actualizaciones de software para mitigar la posible vulnerabilidad.

Se ha identificado una posible vulnerabilidad de seguridad para determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad puede provocar una Denegación de Servicio (DoS) al ejecutar soluciones HP Workpath en productos potencialmente afectados.

Se han identificado posibles vulnerabilidades de seguridad en un paquete SDK de OMEN Gaming Hub que pueden permitir una escalada de privilegios y/o Denegación de Servicio (DoS). HP está lanzando actualizaciones de software para mitigar las posibles vulnerabilidades.

Se descubrió que D-Link DHP-W310AV 3.10EU contiene una vulnerabilidad de inyección de comandos a través de la función System Checks.