Vulnerabilidades

La interfaz RPC en datax-web v1.0.0 y v2.0.0 a v2.1.2 no contiene comprobaciones de permisos de forma predeterminada, lo que permite a los atacantes ejecutar comandos arbitrarios a través de datos serializados de Hesse manipulados.

Se descubrió que Online Health Care System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro Consulting_id en /healthcare/Admin/consulting_detail.php.

Se descubrió que Judging Management System v1.0.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario.

Una vulnerabilidad de cross-site scripting (XSS) en Judging Management System v1.0 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado inyectado en el parámetro de nombre.

Se descubrió que Helmet Store Showroom Site v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /hss/classes/Users.php?f=delete.

Se encontró una falla de segmentación en UPX en PackLinuxElf64::invert_pt_dynamic() en p_lx_elf.cpp. Un atacante con un archivo de entrada manipulado permite el acceso a una dirección de memoria no válida que podría provocar una denegación de servicio.

Se descubrió un problema de desbordamiento de búfer de almacenamiento dinámico en UPX en PackTmt::pack() en el archivo p_tmt.cpp. El flujo permite a un atacante provocar una denegación de servicio (aborto) a través de un archivo manipulado.

Elemento de ruta de búsqueda no controlado en el repositorio de GitHub bits-and-blooms/bloom anterior a 3.3.1.

Se encontró una vulnerabilidad en un sistema de participación en el aula eharding y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad en manikandan170890/php-form-builder-class y se ha clasificado como problemática. Se ve afectada por esta vulnerabilidad una función del archivo PFBC/Element/Textarea.php del componente Textarea Handler. La manipulación del argumento "value" deriva en un cross site scripting. El…

Se ha encontrado una vulnerabilidad crítica SourceCodester Online Flight Booking Management System. Este problema afecta un procesamiento desconocido del archivo add_contestant.php. La manipulación del argumento add_contestant conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha…

Se ha encontrado una vulnerabilidad crítica TuziCMS 2.0.6. Esta vulnerabilidad afecta la función delall del archivo \App\Manage\Controller\KefuController.class.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad crítica en TuziCMS 2.0.6. Esto afecta el índice de función del archivo App\Manage\Controller\ArticleController.class.php del componente Article Module. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.La explotación ha sido…

Una vulnerabilidad de cross site scripting (XSS) en el componente /admin/register.php de la aplicación Online Student Enrollment Sstem v1.0, lo que permite a los atacantes ejecutar scripts arbitrarios a través de un payload manipulado inyectado en el parámetro "nombre".

Se ha encontrado una vulnerabilidad de seguimiento de enlaces simbólicos en Samba, donde un usuario puede crear un enlace simbólico que haga que 'smbd' escape de la ruta de recurso compartido configurada. Este fallo permite a un usuario remoto con acceso a la parte exportada del sistema de archivos bajo un recurso…

Se encontró una vulnerabilidad de desbordamiento de búfer en Samba dentro de las rutinas GSSAPI unwrap_des() y unwrap_des3() de Heimdal. Las rutinas de descifrado DES y Triple-DES de la biblioteca GSSAPI de Heimdal permiten un desbordamiento del búfer de escritura de longitud limitada en la memoria asignada a malloc()…

Se descubrió un problema en MediaWiki antes de 1.35.9, 1.36.x hasta 1.38.x antes de 1.38.5 y 1.39.x antes de 1.39.1. Al instalar con un directorio de datos preexistente que tiene permisos débiles, los archivos SQLite se crean con el modo de archivo 0644, es decir, legible mundialmente para los usuarios locales. Estos…

Las versiones del paquete com.fasterxml.util:java-merge-sort anteriores a 1.1.0 son vulnerables a archivos temporales inseguros en la función StdTempFileProvider() en StdTempFileProvider.java, que utiliza la función permisiva File.createTempFile(), exponiendo el contenido de un archivo temporal.

Se encontró una vulnerabilidad en dobos domino. Ha sido clasificada como crítica. Una función desconocida en la librería src/Complex.Domino.Lib/Lib/EntityFactory.cs es afectada por este problema. La manipulación conduce a la inyección SQL. La actualización a la versión 0.1.5524.38553 puede solucionar este problema. El…

Se encontró una vulnerabilidad en nym3r0s pplv2. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se llama 28f8b0550104044da09f04659797487c59f85b00. Se recomienda aplicar un parche para solucionar este problema. El…

Se encontró una vulnerabilidad en NoxxieNl Criminals. Ha sido clasificada como crítica. Una función desconocida del archivo ingame/roulette.php es afectada por esta vulnerabilidad. La manipulación del argumento gambleMoney conduce a la inyección SQL. El parche se identifica como…

Se ha encontrado una vulnerabilidad en gmail-servlet y ha sido clasificada como crítica. Este problema afecta la función de búsqueda del archivo src/Model.java. La manipulación conduce a la inyección SQL. El identificador del parche es 5d72753c2e95bb373aa86824939397dc25f679ea. Se recomienda aplicar un parche para…

Se ha encontrado una vulnerabilidad en sviehb jefferson hasta 0.3 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo src/scripts/jefferson. La manipulación conduce a Path Traversal. El ataque se puede iniciar de forma remota. La complejidad de un ataque es bastante alta. La…

Se ha encontrado una vulnerabilidad en IonicaBizau node-gry hasta 5.x y se ha clasificado como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de comandos. La actualización a la versión 6.0.0 puede solucionar este problema. El parche se llama…

Se ha encontrado una vulnerabilidad en zerochplus y se ha clasificado como problemática. Esto afecta a la función PrintResList del archivo test/mordor/thread.res.pl. La manipulación conduce a cross-site scripting. Es posible iniciar el ataque de forma remota. El parche se llama…