Vulnerabilidades

Se ha detectado que Maid Hiring Management System v1.0 contiene una vulnerabilidad de inyección SQL en la página Search Maid.

Se ha detectado que Maid Hiring Management System v1.0 contiene una vulnerabilidad de inyección SQL en la página Booking Request.

Se ha descubierto que Maid Hiring Management System v1.0 contiene una vulnerabilidad de inyección SQL en la página de administración.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Woocommerce Email Report de eggemplo, en las versiones <= 2.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') que permite la inyección SQL.

Ejecución con privilegios innecesarios, : Exposición de información sensible a un actor no autorizado en la vulnerabilidad de Apache Software Foundation Apache Airflow.La función "Run Task" permite a un usuario autenticado eludir algunas de las restricciones establecidas. Permite ejecutar código en el contexto del…

Existe un problema en Harrison Chase langchain v.0.0.194 que permite a un atacante ejecutar código arbitrario mediante las llamadas a exec de Python en PALChain; las funciones afectadas incluyen from_math_prompt y from_colored_object_prompt.

LinuxASMCallGraph es un software para dibujar el grafo de llamadas del código de programación. LinuxASMCallGraph anterior al commit 20dba06bd1a3cf260612d4f21547c25002121cd5 permite a atacantes provocar una ejecución remota de código en el lado del servidor mediante la subida de un archivo ZIP manipulado, debido a unas…

Ethereum Name Service (ENS) es un sistema de nombres distribuido, abierto y extensible basado en la blockchain de Ethereum. Según la documentación, los controladores pueden registrar nuevos dominios y ampliar la caducidad de los existentes, pero no pueden cambiar la titularidad ni reducir el tiempo de caducidad de los…

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Availability Booking Calendar 5.0 de PHPJabbers es vulnerable a la toma de control de cuentas de usuario mediante el cambio de nombre de usuario/contraseña.

Availability Booking Calendar 5.0 de PHP Jabbers es vulnerable al Control de Acceso Incorrecto.

Availability Booking Calendar 5.0 de PHPJabbers es vulnerable a un Control de Acceso Incorrecto debido a una incorrecta validación de entrada del parámetro de contraseña.

Se ha descubierto que las versiones anteriores a v0.2.2 de aitable de ai-dev contiene una vulnerabilidad de inyección SQL a través del componente /includes/ajax.php.

Se ha detectado que el servicio foundry campaigns es vulnerable a una divulgación de información no autenticada en un endpoint REST.

ai-dev aioptimizedcombinations anterior a v0.1.3 presenta una vulnerabilidad de inyección SQL a través del componente /includes/ajax.php.

Existe una vulnerabilidad de inyección SQL en Suprema BioStar 2 anterior a la 2.9.1, que permite a usuarios autenticados inyectar directivas SQL arbitrarias en una sentencia SQL y ejecutar comandos SQL arbitrarios.

Existe una vulnerabilidad de salto de directorio (path traversal) en Suprema BioStar 2 anterior a la versión 2.9.1, que permite a atacantes no autenticados obtener archivos arbitrarios del servidor web del servidor.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en Suprema BioStar 2 anterior a V2.9.1, que permite a usuarios autenticados ejecutar comandos arbitrarios del sistema operativo en el servidor de BioStar 2.

Existe una vulnerabilidad de omisión de autenticación en Suprema BioStar 2 anterior a 2.9.1, que permite a usuarios no autenticados acceder a algunas funciones de los servidores de BioStar 2.

Se ha encontrado una vulnerabilidad en PHP Jabbers Availability Booking Calendar v5.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/index.php". La manipulación del argumento "session_id" conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de…

Un problema en el transmisor/excitador FM GatesAIr Flexiva Fax 150W permite a un atacante remoto obtener privilegios mediante las credenciales de LDAP y SMTP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en GatesAIr Flexiva FM Transmitter/Exciter v.FAX 150W que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en el panel de la aplicación web.

Las plataformas F5 BIG-IP específicas con tarjetas Cavium Nitrox FIPS HSM generan una contraseña determinista para la cuenta Crypto User. La naturaleza predecible de la contraseña permite a un usuario autenticado con acceso TMSH al sistema BIG-IP, o a cualquiera con acceso físico al FIPS HSM, la información necesaria…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) en una página no revelada de la utilidad de configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente conectado. Nota: No se evalúan las versiones de software que han alcanzado el fin de soporte técnico (EoTS).