Vulnerabilidades

Triton es un plugin de Minecraft para Spigot y BungeeCord que ayuda a traducir tu servidor de Minecraft. El paquete CustomPayload permite ejecutar comandos en la consola de spigot/bukkit. Cuando se habilita el modo bungee en la configuración, se activa el puente de bungee y el servidor empieza a difundir el canal de…

Uso de un desplazamiento de puntero fuera de rango en el repositorio de GitHub vim/vim anterior a 9.0.1499.

Se ha detectado una vulnerabilidad en SourceCodester Simple Student Information System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_course del componente Add New Course. La manipulación del argumento name con la entrada…

CPAN.pm anterior a la versión 2.35 no verifica los certificados TLS al descargar distribuciones a través de HTTPS.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Simple Mobile Comparison Website 1.0. Este problema afecta a un procesamiento no identificado del archivo classes/Master.php?f=save_field. La manipulación del argumento Field Name conduce a una secuencia de comandos en sitios cruzados…

El paquete de emojis Denosaurs proporciona emojis de dinosaurios. A partir de la versión 0.1.0 y hasta la versión 0.3.0 (sin incluirla), la expresión regular reTrimSpace presenta una ineficiencia polinómica de segundo grado, lo que provoca una respuesta retardada al recibir una carga útil grande. El problema se ha…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HongCMS 3.0 que permite a los atacantes ejecutar código arbitrario mediante el parámetro callback en /ajax/myshop.

eDEX-UI es un emulador de terminal de ciencia ficción. Las versiones 2.2.8 y anteriores son vulnerables a la secuestración de websockets entre sitios (cross-site websocket hijacking). Cuando se ejecuta eDEX-UI y se navega por la web, un sitio web malicioso puede conectarse al websocket de control del terminal interno…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online DJ Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo classes/Master.php?f=save_event. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Afecta a una funcionalidad desconocida del archivo admin/inquiries/view_details.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online DJ Management System 1.0. Se ve afectada una función desconocida del archivo admin/events/manage_event.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo admin/manage_restriction.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?page=manage_questionnaire. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/manage_academic.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo ajax.php?action=delete_class. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo ajax.php?action=delete_subject. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Resort Reservation System 1.0. Afecta a una función desconocida del archivo registration.php. La manipulación del argumento fullname conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System 1.0. Este problema afecta al procesamiento de un archivo no especificado view_room.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Recorrido de ruta relativa en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Es posible que datos sensibles queden expuestos en los registros de cloud-init anteriores a la versión 23.1.2. Un atacante podría usar esta información para encontrar contraseñas con hash y, posiblemente, escalar sus privilegios.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en ByronKnoll Cmix v.19 que permite a un atacante ejecutar código arbitrario y provocar una denegación de servicio a través de la función paq8.

Medicine Tracker System in PHP 1.0.0 es vulnerable a inyección SQL.

Se ha detectado un problema en Fighting Cock Information System 1.0, que utiliza credenciales predeterminadas, pero no obliga ni solicita a los administradores que cambien las credenciales.

Se ha detectado una vulnerabilidad en UCMS 1.6.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo saddpost.php del componente Column Configuration. La manipulación del argumento strorder conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Medicine Tracker System in PHP 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).