Vulnerabilidades

Se ha encontrado una vulnerabilidad de inyección SQL en Varisicte matrix-gui v.2 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro shell_exect del endpoint \www\pages\matrix-gui-2.0.

Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 permite a los atacantes eludir las restricciones de dominio mediante paquetes manipulados.

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

JD-GUI 1.6.6 permite la deserialización mediante UIMainWindowPreferencesProvider.singleInstance.

Se ha detectado una vulnerabilidad en java-xmlbuilder hasta la versión 1.1. Se ha clasificado como problemática. Esta incidencia afecta a una funcionalidad desconocida. La manipulación conduce a una referencia a entidad externa XML. La actualización a la versión 1.2 permite solucionar este problema. El nombre del…

Se encontró una vulnerabilidad en webbuilders-group silverstripe-kapost-bridge 0.3.3. Ha sido declarada crítica. La función index/getPreview del archivo code/control/KapostService.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El ataque se puede lanzar de forma remota. La…

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_queue.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_transaction.

Sourcecodester Dynamic Transaction Queuing System v1.0 es vulnerable a inyección SQL a través de /queuing/index.php?page=display&id=.

El complemento Build App Online de WordPress anterior a 1.0.19 no sanitiza ni escapa adecuadamente algunos parámetros antes de usarlos en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección de SQL.

Algunos teléfonos inteligentes tienen problemas de configuración. La explotación exitosa de esta vulnerabilidad puede causar una escalada de privilegios, lo que resulta en excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

Algunos teléfonos inteligentes tienen la vulnerabilidad de escritura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del sistema.

El módulo del kernel tiene una vulnerabilidad de lectura fuera de los límites. La explotación exitosa de esta vulnerabilidad puede provocar la sobrescritura de la memoria.

La calibración de huellas dactilares tiene la vulnerabilidad de carecer de criterio de los límites. La explotación exitosa de esta vulnerabilidad puede causar escritura fuera de los límites.

La vulnerabilidad de ejecución remota de código se puede lograr utilizando valores de cookies como rutas a un archivo mediante este programa de creación. Un atacante remoto podría aprovechar la vulnerabilidad para ejecutar o inyectar código malicioso.

Se encontró una vulnerabilidad en los quarkus. Esta falla de seguridad ocurre en Dev UI Config Editor, que es vulnerable a ataques de host local que conducen a la ejecución remota de código.

Omite la vulnerabilidad en el complemento Quiz And Survey Master en WordPress en versiones <= 7.3.10.

Jenkins OSF Builder Suite :: XML Linter Plugin 1.0.2 y versiones anteriores no configuran su analizador XML para evitar ataques de entidades externas XML (XXE).

Vela es un framework de Pipeline Automation (CI/CD) construido sobre tecnología de contenedores de Linux escrita en Golang. En Vela Server y Vela Worker anteriores a la versión 0.16.0 y Vela UI anteriores a la versión 0.17.0, algunas configuraciones predeterminadas para Vela permiten la explotación y la ruptura de…

La capa de framework del sistema tiene una vulnerabilidad de discrepancia entre serialización y deserialización. La explotación exitosa de esta vulnerabilidad puede causar una escalada de privilegios.

El módulo AMS tiene una vulnerabilidad de discrepancia entre serialización y deserialización. La explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios.

El módulo AMS tiene una vulnerabilidad de discrepancia entre serialización/deserialización. La explotación exitosa de esta vulnerabilidad puede provocar una escalada de privilegios.