Vulnerabilidades

El plugin Order de GLPI permite gestionar pedidos dentro de GLPI. A partir de la versión 1.8.0 y anteriores a las versiones 2.7.7 y 2.10.1, un usuario autenticado que tenga acceso a la interfaz estándar puede crear una URL que puede utilizarse para ejecutar un comando del sistema. Las versiones 2.7.7 y 2.10.1…

GLPI es un paquete de software gratuito para la gestión de activos y de TI. A partir de la versión 9.5.0 y anteriores a las versiones 9.5.13 y 10.0.7, un usuario con derechos de administración de paneles puede manipular el formulario del panel para almacenar código malicioso que se ejecutará cuando otros usuarios…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y anteriores a la 10.0.7, el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. También puede utilizarse para almacenar código malicioso que podría emplearse para realizar…

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.50 y antes de las versiones 9.5.13 y 10.0.7, una vulnerabilidad de inyección SQL permite a los usuarios con derechos de acceso a las estadísticas o a los informes extraer todos los datos de la base de datos y, en…

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 0.85 y hasta las versiones 9.5.13 y 10.0.7 (exclusive), un usuario no autenticado puede elaborar un enlace malicioso. Este permite explotar un XSS reflejado si cualquier usuario autenticado abre el enlace elaborado. Este problema…

GLPI es un paquete de software gratuito para la gestión de activos y de TI. A partir de la versión 0.60 y antes de las versiones 9.5.13 y 10.0.7, una vulnerabilidad permite a un administrador crear un enlace externo malicioso. Este problema está corregido en las versiones 9.5.13 y 10.0.7.

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 0.83 y hasta las versiones 9.5.13 y 10.0.7 (exclusive), un usuario con el perfil Technician podía ver y generar un token personal para un Super-Admin. Mediante dicho token era posible negociar una sesión de GLPI y secuestrar la…

GLPI es un paquete de software gratuito de gestión de activos y de TI. A partir de la versión 0.84 y antes de las versiones 9.5.13 y 10.0.7, el uso de las fuentes RSS es vulnerable a falsificación de peticiones del lado del servidor (SSRF). En caso de que la dirección remota no sea una fuente RSS válida, se activa una…

GLPI es un paquete de software libre de gestión de activos e inventario de TI. A partir de la versión 0.83 y hasta las versiones 9.5.13 y 10.0.7 (excluidas), un usuario autenticado puede modificar los correos electrónicos de cualquier usuario y, por tanto, apropiarse de la cuenta de otro usuario mediante la función de…

Una vulnerabilidad de carga arbitraria de archivos en /admin/ajax.php?action=save_uploads de Dynamic Transaction Queuing System v1.0 permite a atacantes ejecutar código arbitrario mediante un archivo PHP manipulado.

Se ha detectado que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /admin/ajax.php?action=login.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo index.php. La manipulación del argumento page conduce a una divulgación de información. Es posible iniciar el ataque de forma remota. Al…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/. La manipulación provoca la expiración de la sesión. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Payroll System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/employee_edit.php. La manipulación del argumento de provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Payroll System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/deduction_edit.php. La manipulación del argumento description provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Payroll System 1.0. Afecta a una parte desconocida del archivo /admin/employee_add.php. La manipulación del argumento de leads to cross site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/login.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/cashadvance_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/attendance_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo attendance.php. La manipulación del argumento employee conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/deduction_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Payroll System 1.0. Afecta a una parte desconocida del archivo /admin/employee_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho pública la explotación y…

markdown-pdf en la versión 11.0.0 permite a un atacante externo obtener de forma remota archivos locales arbitrarios. Esto es posible porque la aplicación no valida el contenido Markdown introducido por el usuario.

Moby) es un framework de contenedores de código abierto desarrollado por Docker Inc. que se distribuye como Docker, Mirantis Container Runtime y varios otros proyectos/productos posteriores. El componente Moby daemon (`dockerd`), que se desarrolla como moby/moby, se conoce comúnmente como *Docker*. El modo Swarm, que…