Vulnerabilidades

Se ha detectado una vulnerabilidad de omisión de autenticación remota en HPE Cray Legacy Shasta System Solutions versiones; HPE Slingshot; y HPE Cray EX: Antes del firmware del controlador de nodo asociado a HPE Cray EX liquid cooled blades, y todas las versiones del firmware del controlador de chasis asociado a HPE…

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro fullname en el archivo add-directory.php

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo view-directory.php

Se ha detectado que Directory Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro searchdata en el archivo search-dirctory.php

Se ha encontrado una vulnerabilidad en PHPList versión 3.2.6. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del componente Subscription. La manipulación conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La explotación ha sido revelada al público y puede ser…

Se ha encontrado una vulnerabilidad en PHPList versión 3.2.6 y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /lists/index.php del componente Edit Subscription. La manipulación conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar versión 1.0, es vulnerable a una Inyección SQL en el archivo \search_product.php por medio de los parámetros keyword

phpABook versión 0.9i, es vulnerable a una Inyección SQL debido a un saneo insuficiente de los datos suministrados por el usuario en el parámetro "auth_user" en el script index.php

Se ha identificado una vulnerabilidad de seguridad de inyección de comandos en las matrices HPE Nimble Storage Hybrid Flash Arrays, HPE Nimble Storage All Flash Arrays y HPE Nimble Storage Secondary Flash Arrays que podría permitir a un atacante ejecutar comandos arbitrarios en un dispositivo Nimble. HPE ha realizado…

Se ha detectado una vulnerabilidad de tipo server-side request forgery (ssrf) remoto en HPE OneView versiones: Anteriores a 7.0. HPE ha proporcionado una actualización de software para resolver esta vulnerabilidad en HPE OneView

Se ha detectado una vulnerabilidad de omisión remota de las restricciones de seguridad en HPE OneView versiones anteriores a 7.0. HPE ha proporcionado una actualización de software para resolver esta vulnerabilidad en HPE OneView

Se ha detectado que Phpok versión v6.1, contiene una vulnerabilidad de deserialización por medio de la función update_f() en el archivo login_control.php. Esta vulnerabilidad permite a atacantes getshell por medio de una escritura de archivos arbitrarios

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Cyber Cafe Management System Project versión v1.0, permiten a atacantes omitir la autenticación

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Dairy Farm Shop Management System versión v1.0, permiten a atacantes omitir la autenticación

Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en Admin panel of Directory Management System versión v1.0, permiten a atacantes omitir la autenticación

El paquete topthink/framework versiones anteriores a 6.0.12, es vulnerable a una Deserialización de Datos No Confiables debido al método no seguro unserialize en la clase Driver

El paquete czproject/git-php versiones anteriores a 4.0.3, es vulnerable a una inyección de comandos por medio de una inyección de argumentos git. Cuando es llamado a la función isRemoteUrlReadable($url, array $refs = NULL), los parámetros url y refs son pasados al subcomando git ls-remote de forma que puedan…

Se presentan múltiples vulnerabilidades de inyección SQL en phpGACL versión 3.3.7. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede enviar una petición HTTP Para desencadenar esta vulnerabilidad

pearweb versiones anteriores a 1.32 sufre de una Deserialización de Datos No Confiables

pearweb versiones anteriores a 1.32 sufre de un Mecanismo de Recuperación de Contraseña Débil por medio de el componente include/users/passwordmanage.php

Se ha detectado que Zoo Management System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio de /public_html/apply_vacancy. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que PHP-CMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro category en el archivo categorymenu.php

PHP-Memcached versiones v2.2.0 y anteriores, contiene una terminación NULL inapropiada que permite a atacantes ejecutar una inyección CLRF

Una vulnerabilidad de inyección SQL en el archivo modrules.php en NexusPHP versión 1.5, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id

Una vulnerabilidad de inyección SQL en el archivo takeconfirm.php en NexusPHP versión 1.5, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro classes