Vulnerabilidades

Un problema en FeMiner WMS v1.1 permite a los atacantes ejecutar código arbitrario mediante el parámetro filename y la función exec.

Vulnerabilidad de inyección SQL en FantasticLBP Hotels Server v1.0 que permite a un atacante ejecutar código arbitrario mediante el parámetro username.

Existe una vulnerabilidad de inyección SQL en Projectworlds Online Doctor Appointment Booking System, que permite a los atacantes obtener información confidencial a través del parámetro q en el endpoint getuser.php.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Vulnerabilidad de inyección SQL en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'teléfono', 'email', 'deptType' y 'name', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Se ha encontrado una vulnerabilidad en phjounin TFTPD64-SE 4.64 y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo tftpd64_svc.exe. La manipulación conduce a una ruta de búsqueda sin comillas. Un ataque debe abordarse localmente. La complejidad de un ataque es bastante…

Se ha encontrado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /php-opos/index.php. La manipulación del argumento ID conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El exploit ha…

La lectura fuera de límites en el firmware de OpenBMC en algunas plataformas Intel(R) anteriores a la versión 0.72 puede permitir que un usuario no autenticado provoque una denegación de servicio a través del acceso por red.

Comprobación inadecuada de condiciones en el software Open CAS mantenido por Intel(R) anterior a la versión 22.3.1 puede permitir que un usuario autenticado provoque potencialmente una denegación de servicio mediante acceso local.

En Eternal Terminal 6.2.1, TelemetryService utiliza rutas fijas en /tmp. Por ejemplo, un atacante local puede crear /tmp/.sentry-native-etserver con modo 0777 antes de que se inicie el proceso etserver. El atacante puede optar por leer información sensible de ese archivo o modificar la información contenida en él.

Vulnerabilidad de uso tras liberación (UAF) en ireader media-server anterior al commit 3e0f63f1d3553f75c7d4eb32fa7c7a1976a9ff84 en librtmp, que permite a los atacantes provocar una denegación de servicio.

Vulnerabilidad de inyección SQL en Ehoney versión 2.0.0 en models/protocol.go y models/images.go, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de inyección SQL en rttys en las versiones 4.0.0, 4.0.1, 4.0.2 y 4.4.x en api.go, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de inyección SQL en nitinparashar30 cms-corephp hasta el commit bdabe52ef282846823bda102728a35506d0ec8f9 (19 de mayo de 2021) que permite a atacantes no autenticados obtener privilegios escalados mediante un inicio de sesión manipulado.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en baijiacms 4.1.4, que permite a atacantes cambiar la contraseña u otra información de una cuenta arbitraria a través de index.php.

El plugin Butterfly Button puede dejar rastros de su uso en el dispositivo del usuario. Dado que se utiliza para informar de problemas domésticos, esto puede llevar a que la pareja se entere de su uso.

Libpeconv: desbordamiento de entero, anterior al commit 75b1565 (30/11/2022).

Libpeconv: violación de acceso (access violation), anterior al commit b076013 (30/11/2022).

Se descubrió un canal lateral basado en el tiempo en el procesamiento de los mensajes RSA ClientKeyExchange de GnuTLS. Este canal lateral puede ser suficiente para recuperar la clave cifrada en el texto cifrado RSA a través de la red mediante un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, el…

Starlite es un framework de Interfaz de Puerta de Enlace de Servidor Asíncrono (ASGI). Antes de la versión 1.5.2, el análisis del cuerpo de las solicitudes en `starlite` permite que un atacante potencialmente no autenticado consuma una gran cantidad de tiempo de CPU y de RAM. El analizador del cuerpo multiparte…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHPCrazy 1.1.1. Esta vulnerabilidad afecta a un código desconocido del archivo admin/admin.php?action=users&mode=info&user=2. La manipulación del argumento username provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Se descubrió un problema en Multipart Request Parser de Django 3.2 anterior a 3.2.18, 4.0 anterior a 4.0.10 y 4.1 anterior a 4.1.7. Pasar ciertas entradas (por ejemplo, una cantidad excesiva de partes) a formularios de varias partes podría generar demasiados archivos abiertos o agotamiento de la memoria, y…

Git para Windows es el puerto de Windows del sistema de control de revisiones Git. Antes de Git para Windows versión 2.39.2, cuando `gitk` se ejecuta en Windows, potencialmente ejecuta archivos ejecutables del directorio actual sin darse cuenta, lo que puede explotarse con algo de ingeniería social para engañar a los…

Git para Windows es el puerto de Windows del sistema de control de revisiones Git. Antes de Git para Windows versión 2.39.2, al crear cuidadosamente la DLL y colocarla en un subdirectorio con un nombre específico junto al instalador de Git para Windows, se podía engañar a Windows para que cargara dicha DLL.…