Vulnerabilidades

Una vulnerabilidad de entidad externa XML (XXE) en Dmoz2CSV en openimaj v1.3.10 permite a los atacantes acceder a información confidencial o ejecutar código arbitrario mediante el suministro de un archivo XML manipulado.

Vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en David F. Carr RSVPMaker para Toastmasters permite cargar un shell web a un servidor web. Este problema afecta a RSVPMaker para Toastmasters: desde n/a hasta 6.2.4.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Rudra Innnovative Software Training – Courses permite cargar un shell web a un servidor web. Este problema afecta a Training – Courses: desde n/a hasta 2.0.1.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en mahlamusa Multi Purpose Mail Form permite cargar un shell web a un servidor web. Este problema afecta a Multi Purpose Mail Form: desde n/a hasta 1.0.2.

Se ha encontrado una vulnerabilidad en code-projects University Event Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /dodelete.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects/anirbandutta9 Content Management System and News-Buzz 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento user_name provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en el código de proyectos Wazifa System 1.0 y se ha clasificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /controllers/control.php. La manipulación del argumento to lleva a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects E-Health Care System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /Users/registration.php. La manipulación del argumento f_name provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad clasificada como crítica en los proyectos de código E-Health Care System hasta la versión 1.0. Afecta a una parte desconocida del archivo /Admin/consulting_detail.php. La manipulación del argumento consulting_id provoca una inyección SQL. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en code-projects E-Health Care System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /Admin/adminlogin.php. La manipulación del argumento email/admin_pswd como parte de String provoca una inyección SQL. El ataque puede…

Se ha encontrado una vulnerabilidad en code-projects University Event Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo send.php. La manipulación del argumento name/email/title/Year/gender/fromdate/todate/people conduce a una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad en code-projects Wazifa System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /controllers/logincontrol.php. La manipulación del argumento username provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

La vulnerabilidad de autorización faltante en WPChill Strong Testimonials permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Strong Testimonials: desde n/a hasta 3.1.16.

La vulnerabilidad de autorización faltante en WPManageNinja LLC Fluent Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Fluent Support: desde n/a hasta 1.8.0.

La vulnerabilidad de autorización faltante en la extensión Campaign Monitor de Renzo Johnson Contact Form 7 permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a la extensión Campaign Monitor de Contact Form 7: desde n/a hasta 0.4.67.

La vulnerabilidad de autorización faltante en Arconix FAQ de Tyche Software permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Arconix FAQ: desde n/a hasta 1.9.4.

La vulnerabilidad de autorización faltante en Tyche Softwares Arconix Shortcodes permite acceder a funciones que no están correctamente restringidas por las ACL. Este problema afecta a Arconix Shortcodes: desde n/a hasta 2.1.11.

La vulnerabilidad de autorización faltante en Seraphinite Solutions Seraphinite Post .DOCX Source permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Seraphinite Post .DOCX Source: desde n/a hasta 2.16.9.

Existe una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en varias Ricoh laser printers and MFPs que implementan Web Image Monitor. Si se explota esta vulnerabilidad, la recepción de una solicitud especialmente manipulada creada y enviada por un atacante puede provocar la ejecución de…

Se ha encontrado una vulnerabilidad en knightliao Disconf 2.6.36, que ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /api/config/list del componente Configuration Center. La manipulación provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Nix es un administrador de paquetes para Linux y otros sistemas Unix. En macOS, los compiladores integrados (como `builtin:fetchurl`, expuesto a los usuarios con `import `) no se ejecutaban en el entorno aislado de macOS. Por lo tanto, estos compiladores (que se ejecutan bajo los usuarios `nixbld*`) tenían acceso de…

Los equipos cliente/servidor con el controlador de impresión universal inteligente de HP instalado son potencialmente vulnerables a la ejecución remota de código y/o la elevación de privilegios. Un cliente que utilice el controlador de impresión universal inteligente de HP que envíe un trabajo de impresión compuesto…

Los dispositivos EnGenius EnStation5-AC A8J-ENS500AC 1.0.0 permiten la inyección ciega de comandos del sistema operativo a través de metacaracteres de shell en los parámetros Ping y Speed Test.

Los dispositivos EnGenius ESR580 hasta la versión 1.1.30 permiten a un atacante remoto realizar ataques XSS almacenado a través de los parámetros SSID de Wi-Fi. El código JavaScript incrustado en un campo vulnerable se ejecuta cuando el usuario hace clic en el botón EDITAR correspondiente del campo SSID.

Los dispositivos EnGenius ESR580 A8J-EMR5000 permiten a un atacante remoto realizar ataques XSS almacenado que podrían provocar la ejecución de código JavaScript arbitrario (en el contexto de la sesión del usuario) a través de los campos de entrada SSID de Wi-Fi. Los scripts web integrados en los campos vulnerables de…