Vulnerabilidades

Una vulnerabilidad fue encontrada en PHPGurukul Online Security Guards Hiring System 1.0 y clasificada como problemática. Una función desconocida del archivo search-request.php es afectada por esta vulnerabilidad. La manipulación del argumento searchdata con la entrada "> conduce a cross site scripting. El ataque…

Un problema de control de acceso en Revenue Collection System v1.0 permite a atacantes no autenticados ver el contenido del directorio /admin/DBbackup/.

Se descubrió que Revenue Collection System v1.0 contiene una vulnerabilidad de inyección SQL en step1.php.

Validación de certificado incorrecta en pyload/pyload del repositorio de GitHub antes de 0.5.0b3.dev44.

Cross site scripting (XSS): almacenado en el repositorio de GitHub pyload/pyload anterior a 0.5.0b3.dev42.

Carga sin restricciones de archivos con tipo peligroso en el repositorio de GitHub unilogies/bumsys anteriores a v1.0.3-beta.

Modelina es una librería para generar modelos de datos basados en entradas como documentos AsyncAPI, OpenAPI o JSON Schema. Las versiones anteriores a la 1.0.0 son vulnerables a la inyección de código. Este problema afecta a cualquiera que utilice los ajustes preestablecidos predeterminados y/o no maneje la…

GLPI es un paquete gratuito de software de gestión de TI y activos. Las versiones anteriores a 9.5.12 y 10.0.6 son vulnerables a una gestión de privilegios inadecuada. Cualquier usuario que tenga acceso a la interfaz estándar puede exportar datos de casi cualquier tipo de elemento GLPI, incluso aquellos a los que el…

Spotipy es una librería Python liviana para la API web de Spotify. En versiones anteriores a la 2.22.1, si se pasa un URI malicioso a la librería, se puede engañar a la librería para que realice una operación en un endpoint de API diferente al previsto. El código que utiliza Spotipy para analizar URI y URL permite a…

GLPI es un paquete gratuito de software de gestión de TI y activos. Las versiones 0.6.0 y superiores, anteriores a la 10.0.6, son vulnerables a cross-site scripting. Esta vulnerabilidad permite que un administrador cree un enlace externo malicioso. Este problema se solucionó en la versión 10.0.6.

GLPI es un paquete gratuito de software de gestión de TI y activos. Las versiones anteriores a la 10.0.6 están sujetas a cross-site scripting a través de canales RSS maliciosos. Un administrador puede importar una fuente RSS maliciosa que contenga payloads de Cross Site Scripting (XSS) dentro de enlaces RSS. Las…

GLPI es un paquete gratuito de software de gestión de TI y activos. Las versiones 9.4.0 y superiores, anteriores a la 10.0.6, se ven afectadas por cross-site scripting. Un atacante puede persuadir a una víctima para que abra una URL que contenga un payload que aproveche esta vulnerabilidad. Después de la explotación,…

GLPI es un paquete gratuito de software de gestión de TI y activos. Las versiones 10.0.0 y superiores, anteriores a la 10.0.6, son vulnerables a una autorización incorrecta. Esta vulnerabilidad permite el acceso no autorizado a archivos de inventario. Por lo tanto, si se permite el acceso anónimo a las preguntas…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo user/forget_password.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a una inyección…

Se ha encontrado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo admin/forget_password.php del componente Parameter Handler. La manipulación del argumento email conduce a una inyección de…

Existe una vulnerabilidad de cross site scripting (XSS) en Create Ticket page of Small CRM v3.0., permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro "Asunto".

Sourcecodester.com Online Graduate Tracer System V 1.0.0 es vulnerable a Cross Site Scripting (XSS).

Una vulnerabilidad de cross site scripting (XSS) en Online Graduate Tracer System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro de nombre.

GLPI es un paquete gratuito de software de gestión de TI y activos. Las versiones 10.0.0 y superiores, anteriores a la 10.0.6, están sujetas a cross site scripting. Un administrador puede almacenar código malicioso en enlaces de ayuda. Este problema se solucionó en 10.0.6.

Un problema descubierto en Rawchen blog-ssm v1.0 permite a un atacante remoto escalar privilegios y ejecutar comandos arbitrarios a través del componente /upFile.

Se descubrió un problema en Rawchen blog-ssm v1.0 que permite a un atacante obtener información confidencial del usuario eludiendo las comprobaciones de permisos a través del componente /adminGetUserList.

Vulnerabilidad de carga de archivos encontrada en Rawchen Blog-ssm v1.0 que permite a los atacantes ejecutar comandos arbitrarios y obtener privilegios aumentados a través del componente /uploadFileList.

Todas las versiones del paquete vagrant.js son vulnerables a la inyección de comandos a través de la función boxAdd debido a una sanitización de entrada inadecuada.

Las versiones del paquete ua-parser-js desde 0.7.30 y anteriores a 0.7.33, desde 0.8.1 y anteriores a 1.0.33 son vulnerables a la denegación de servicio de expresión regular (ReDoS) a través de la función trim().

Todas las versiones del paquete create-choo-electron son vulnerables a la inyección de comandos a través de la función devInstall debido a una sanitización inadecuada de la entrada del usuario.