Vulnerabilidades

Se ha detectado una vulnerabilidad en Bylancer QuickVCard 2.1. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Al…

Se ha detectado una vulnerabilidad en Bylancer QuickAI OpenAI 3.8.1. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

En el módulo scquickaccounting de Store Commander para PrestaShop hasta la versión 3.7.3, se pueden ejecutar múltiples llamadas SQL sensibles mediante una simple solicitud HTTP, y explotarse para construir una inyección SQL ciega.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Quick Restaurant Reservations de ThingsForRestaurants, en las versiones <= 1.5.4.

Se ha detectado una vulnerabilidad, clasificada como crítica, en ATM Consulting dolibarr_module_quicksupplierprice hasta la versión 1.1.6. El problema afecta a la función upatePrice del archivo script/interface.php. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. La actualización…

El archivo liblsquic/lsquic_qenc_hdl.c en LiteSpeed QUIC (también se conoce como LSQUIC) versiones anteriores a 3.1.0, maneja inapropiadamente MAX_TABLE_CAPACITY

Una vulnerabilidad de inyección de comandos encontrada en quick game engine permite código remoto arbitrario en la aplicación rápida. Permite a atacantes remotos conseguir una ejecución de código arbitrario en el motor de quick game

BQE BillQuick Web Suite versiones 2018 hasta 2021 anteriores a 22.0.9.1, permite una inyección SQL para una ejecución de código remota sin autenticación, como es explotada "in the wild" en octubre de 2021 para la instalación de ransomware. Una inyección SQL puede, por ejemplo, usar el parámetro txtID (también se…

TechyTalk Quick Chat Plugin de WordPress Todo hasta lo último se ve afectado por: Inyección de SQL. El impacto es: Acceso a la base de datos. El componente es: like_escape se usa en la línea 399 de Quick-chat.php. El vector de ataque es: Solicitud de ajax especialmente diseñada.

En Foxit Quick PDF Library (todas las versiones anteriores a la 16.12), hay un problema al cargar un PDF mal formado o malicioso que contiene punteros o datos de tabla xref inválidos. El uso de las funciones LoadFromFile, LoadFromString, LoadFromStream, DAOpenFile o DAOpenFileReadOnly podría resultar en una violación…

PEAR HTML_QuickForm 3.2.14 contiene una vulnerabilidad de inyección de eval (CWE-95) en el método getSubmitValue de HTML_QuickForm el método validate de HTML_QuickForm, el método _setOptions de HTML_QuickForm_hierselect, el método _findValue de HTML_QuickForm_element y en el método _prepareValue de…

Se ha descubierto un problema de inyección SQL en el plugin Quick Chat en versiones anteriores a la 4.00 para WordPress.

Existe inyección SQL en el componente JquickContact 1.3.2.2.1 para Joomla! mediante una petición task=refreshsid=.

Existe inyección SQL en Classified Ads CMS Quickad 4.0 mediante los parámetros keywords, placeid, cat o subcat en el URI de listado.

QuickerBB en versiones anteriores a la 0.7.2 es vulnerable a escrituras de archivos arbitrarios, lo que puede dar lugar a la ejecución remota de código. Esto puede dar como resultado el control completo del servidor que hospeda QuickerBB.

El archivo /var/lib/ovirt-engine/setup/engine-DC-config.py en RedHat QuickStart Cloud Installer (QCI) anterior a 1.0 GA es creado en caracteres leíbles y contiene la contraseña root del sistema de despliegue.

Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316, y Quick Heal AntiVirus Pro 10.1.0.316 son vulnerables a una corrupción de memoria al analizar archivos Mach-O malformados.

Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316 y Quick Heal AntiVirus Pro 10.1.0.316 son vulnerables a una corrupción de memoria al analizar archivos Mach-O malformados.

Quick Heal Internet Security 10.1.0.316, Quick Heal Total Security 10.1.0.316 y Quick Heal AntiVirus Pro 10.1.0.316 son vulnerables a una escritura fuera de límites en el búfer de memoria dinámica (heap) debido a una validación incorrecta de dwCompressionSize de Microsoft WIM Header WIMHEADER_V1_PACKED. Esta…

Desbordamiento de búfer en QuickTime en versiones anteriores a 7.7.1 para Windows permite a atacantes remotos ejecutar código arbitrario

Se descubrió un problema en dispositivos SendQuick Entera y Avera en versiones anteriores a 2HF16. Múltiples vulnerabilidades de inyección de comandos permiten a atacantes ejecutar comandos arbitrarios en el sistema.

Desbordamiento de búfer basado en pila en Quick Heal Internet Security 10.1.0.316 y versiones anteriores, Total Security 10.1.0.316 y versiones anteriores y AntiVirus Pro 10.1.0.316 y versiones anteriores en OS X permite a atacantes remotos ejecutar código arbitrario a través de un campo LC_UNIXTHREAD.cmdsize…