Vulnerabilidades

Se encontró una falla en libssh. Al utilizar la función ProxyCommand o ProxyJump, los usuarios pueden explotar la sintaxis del hostname no verificada en el cliente. Este problema puede permitir que un atacante inyecte código malicioso en el comando de las funciones mencionadas a través del parámetro de hostname.

Un problema en YASM 1.3.0.86.g9def permite a un atacante remoto provocar una denegación de servicio a través de la función expand_mmac_params en el componente modules/preprocs/nasm/nasm-pp.c.

Un problema en YASM 1.3.0.86.g9def permite a un atacante remoto provocar una denegación de servicio a través de la función yasm_section_bcs_first en el componente libyasm/section.c.

Una vulnerabilidad de desbordamiento de búfer en YASM 1.3.0.86.g9def permite que un atacante remoto provoque una denegación de servicio a través de la función expr_delete_term en el componente libyasm/expr.c.

Un problema en YASM 1.3.0.86.g9def permite a un atacante remoto provocar una denegación de servicio a través de la función expand_smacro en el componente modules/preprocs/nasm/nasm-pp.c.

Una vulnerabilidad de Use After Free en YASM 1.3.0.86.g9def permite que un atacante remoto provoque una denegación de servicio a través de la función do_directive en el componente modules/preprocs/nasm/nasm-pp.c.

Rust EVM es un intérprete de máquina virtual Ethereum. En "rust-evm", se introdujo una función llamada "record_external_operation", que permite a los usuarios de la librería registrar cambios de gas personalizados. Esta característica puede tener algunas interacciones falsas con la pila de llamadas. En particular,…

Se encontró un desbordamiento de búfer en la región stack de la memoria en el dispositivo virtio-net de QEMU. Este problema ocurre al vaciar TX en la función virtio_net_flush_tx si las funciones de invitado VIRTIO_NET_F_HASH_REPORT, VIRTIO_F_VERSION_1 y VIRTIO_NET_F_MRG_RXBUF están habilitadas. Esto podría permitir…

Una vulnerabilidad ha sido encontrada en HuiRan Host Reseller System hasta 2.0.0 y clasificada como problemática. Una función desconocida del archivo /user/index/findpass?do=4 del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación conduce a una recuperación de contraseña débil.…

reNgine hasta 2.0.2 permite la inyección de comandos del sistema operativo si un adversario tiene una ID de sesión válida. El ataque coloca metacaracteres del shell en una cadena api/tools/waf_detector/?url=. Los comandos se ejecutan como root a través de subprocess.check_output.

FlyCms a través de abbaa5a permite XSS a través de la función de permission management.

Una vulnerabilidad fue encontrada en Campcodes Online College Library System 1.0 y clasificada como crítica. Una función desconocida del archivo /admin/category_row.php del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es…

Una vulnerabilidad fue encontrada en Campcodes Online College Library System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/book_row.php del componente HTTP POST Request Handler. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede…

Una vulnerabilidad fue encontrada en Campcodes Online College Library System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /admin/book_add.php del componente HTTP POST Request Handler. La manipulación del argumento category conduce a la inyección de SQL. El ataque se puede…

Una vulnerabilidad ha sido encontrada en Campcodes Online College Library System 1.0 y clasificada como crítica. Una parte desconocida del archivo /admin/return_add.php del componente HTTP POST Request Handler afecta a una parte desconocida. La manipulación del argumento student conduce a la inyección SQL. Es posible…

Sourcecodester Customer Support System 1.0 tiene múltiples vulnerabilidades de inyección SQL en /customer_support/ajax.php?action=save_department mediante id o name.

PHPGurukul Small CRM 3.0 es vulnerable a la inyección SQL en el panel de inicio de sesión de los usuarios debido a que el parámetro "password" se usa directamente en la consulta SQL sin ninguna sanitización y sin que se ejecute el payload de la inyección SQL.

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Yaztek Software Technologies and Computer Systems E-Commerce Software. El software de comercio electrónico permite la inyección de SQL. Este problema afecta a E-Commerce Software: hasta 20231229.…

Vulnerabilidad de redirección de URL a un sitio que no es de confianza ("Open Redirect") en Dylan James Zephyr Project Manager. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.9.

Una vulnerabilidad fue encontrada en SQLite SQLite3 hasta 3.43.0 y clasificada como crítica. Este problema afecta la función sessionReadRecord del archivo ext/session/sqlite3session.c del componente make alltest Handler. La manipulación conduce a un desbordamiento de búfer de almacenamiento dinámico. Se recomienda…

Se encontró una vulnerabilidad en los proyectos de código QR Code Generator 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /download.php?file=author.png. La manipulación del archivo de argumentos con la entrada "> conduce a cross site scripting. Es posible iniciar el…

Una vulnerabilidad fue encontrada en code-projects Record Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /main/doctype.php del componente Document Type Handler es afectada por esta vulnerabilidad. La manipulación del argumento docname con la entrada "> conduce a cross…

Una vulnerabilidad ha sido encontrada en code-projects Record Management System 1.0 y clasificada como problemática. Una función desconocida del archivo /main/offices.php del componente Offices Handler es afectada por esta vulnerabilidad. La manipulación del argumento officename con la entrada "> conduce a cross…

Neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Matthew Fries MF Gig Calendar. Este problema afecta a MF Gig Calendar: desde n/a hasta 1.2.1.

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Voting System 1.0. Una función desconocida del componente Voters Login es afectada por esta función. La manipulación del argumento voter conduce a la inyección de SQL. La explotación ha sido divulgada al público y puede utilizarse. El…