Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Game Result Matrix System 1.0. Afecta a una parte desconocida del archivo /dipam/athlete-profile.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

laravel-s 3.7.35 es vulnerable a inclusión de archivos locales (LFI) a través de /src/Illuminate/Laravel.php.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

Se ha detectado una vulnerabilidad en SourceCodester Online School Fees System 1.0, clasificada como crítica. El problema afecta a una funcionalidad no identificada del archivo ajx.php del componente GET Parameter Handler. La manipulación del argumento name_startsWith conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en PuneethReddyHC Online Shopping System Advanced 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/reg.php del componente Admin Registration. La manipulación conduce a una autenticación incorrecta. El ataque puede…

Nanopb antes de v0.3.1 permite desbordamientos "size_t" en "pb_dec_bytes" y "pb_dec_string".

La extensión ipandlanguageredirect anterior a la 5.1.2 para TYPO3 permite una inyección SQL.

Simple Customer Relationship Management 1.0 es vulnerable a una inyección SQL a través del parámetro email.

Matthias-Wandel/jhead jhead 3.06 es vulnerable a un desbordamiento de búfer a través de shellescape(), jhead.c, jhead. jhead copia cadenas en un búfer de pila cuando detecta un &i o un &o. Sin embargo, jhead no comprueba el límite del búfer de pila. Como resultado, se produce un problema de desbordamiento de búfer de…

benjjvi/PyBB es un tablón de anuncios de código abierto. Antes del commit dcaeccd37198ecd3e41ea766d1099354b60d69c2, benjjvi/PyBB es vulnerable a inyección SQL. Esta vulnerabilidad se ha corregido a partir del commit dcaeccd37198ecd3e41ea766d1099354b60d69c2. Como solución alternativa, un usuario puede ser capaz de…

Se ha descubierto un problema en freakchicken kafkaUI-lite 1.2.11 que permite a atacantes en la misma red obtener privilegios elevados para los nodos que se ejecutan en ella.

Todas las versiones del paquete progressbar.js son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función extend() en el archivo utils.js.

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no confiable. Esto puede desencadenarse mediante indicadores del enlazador (linker), especificados a…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no fiable. Esto puede activarse mediante indicadores del enlazador (linker), especificados a través de la…

El comando go puede generar código inesperado en tiempo de compilación al usar cgo. Esto puede dar lugar a un comportamiento inesperado al ejecutar un programa de Go que utilice cgo. Puede ocurrir al ejecutar un módulo no confiable que contenga directorios con caracteres de nueva línea en sus nombres. Los módulos…

Gradio es una biblioteca de Python de código abierto que se utiliza para crear aplicaciones de aprendizaje automático y ciencia de datos. Debido a la falta de filtrado de rutas, Gradio no restringe adecuadamente el acceso de los usuarios a archivos. Además, Gradio no restringe adecuadamente qué URL se utilizan como…

Se descubrió que xxl-rpc v1.7.0 contenía una vulnerabilidad de deserialización a través del componente com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.

Se ha descubierto que Imperial CMS v7.5 contiene una vulnerabilidad de eliminación arbitraria de archivos a través de la función "DelspReFile" en "/sp/ListSp.php". Esta vulnerabilidad es explotada por atacantes a través de una petición POST manipulada.

El plugin Delete All Comments para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo delete-all-comments.php en las versiones hasta la 2.0 inclusive. Esto permite a atacantes no autenticados subir archivos arbitrarios al servidor de los sitios…

PrestaShop jmsthemelayout 2.5.5 es vulnerable a inyección SQL a través de ajax_jmsvermegamenu.php.

MarsCTF 1.2.1 presenta una vulnerabilidad de carga arbitraria de archivos en la interfaz para subir archivos adjuntos en segundo plano.

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Agro-School Management System 1.0. Se ve afectada la función doUpdateQuestion del archivo btn_functions.php. La manipulación del argumento question_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Retro Cellphone Online Store 1.0. Se ve afectada una función desconocida del archivo /admin/modal_add_product.php. La manipulación del argumento category conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo index.php. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo btn_functions.php del componente Attachment Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede…