Vulnerabilidades

Se encontró una vulnerabilidad en systemd. Esta falla de seguridad puede causar una fuga de información local debido a que systemd-coredump no respeta la configuración del kernel fs.suid_dumpable.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeCategories.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro customer_id en ajax_represent.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeLead.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeProduct.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro user_id en changePassword.php.

Una vulnerabilidad fue encontrada en Prestaul skeemas y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo validators/base.js. La manipulación del argumento uri conduce a una complejidad de expresión regular ineficiente. El parche se llama…

Se encontró una vulnerabilidad en jfm-so piWallet. Ha sido calificada como crítica. Una función desconocida del archivo api.php es afectada por esta vulnerabilidad. La manipulación de la clave del argumento conduce a la inyección SQL. El parche se identifica como b420f8c4cbe7f06a34d1b05e90ee5cdfe0aa83bb. Se recomienda…

Se encontró una vulnerabilidad en Nayshlok Voyager. Ha sido declarada crítica. Una función desconocida del archivo Voyager/src/models/DatabaseAccess.java es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es f1249f438cd8c39e7ef2f6c8f2ab76b239a02fae. Se…

Lead management system v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeBrand.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeOrder.php.

Se ha encontrado una vulnerabilidad en ACI_Escola y ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección SQL. El identificador del parche es 34eed1f7b9295d1424912f79989d8aba5de41e9f. Se recomienda aplicar un parche para solucionar este problema. A esta…

Se encontró una vulnerabilidad en kylebebak dronfelipe. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se llama 87405b74fe651892d79d0dff62ed17a7eaef6a60. Se recomienda aplicar un parche para solucionar este problema.…

La clase bluetooth del dispositivo USB incluye un desbordamiento de búfer relacionado con la implementación de net_buf_add_mem.

WebChess hasta 0.9.0 y 1.0.0.rc2 permite la inyección de SQL: mainmenu.php, chess.php y oponentespassword.php (txtFirstName, txtLastName).

No se comprueba si la ranura 0 se está cargando desde el dispositivo al host. Cuando se utilizan imágenes cifradas, esto significa que el firmware no cifrado se puede recuperar fácilmente.

La bifurcación jokob-sk/Pi.Alert (antes del 22.12.20) de Pi.Alert permite la ejecución remota de código a través de la inyección de comandos del sistema operativo nmap_scan.php (parámetro de escaneo).

En la extensión GrowthExperiments para MediaWiki hasta la versión 1.39, la API growthmanagementorlist permite a los usuarios bloqueados (bloqueados en ApiManageMentorList) inscribirse como mentores o editar cualquiera de sus propiedades relacionadas con la tutoría.

Vulnerabilidad de denegación de servicio de .NET

Se encontró una vulnerabilidad de use after free en __nfs42_ssc_open() en fs/nfs/nfs4file.c en el kernel de Linux. Este fallo permite a un atacante realizar una denegación remota

Spitfire CMS 1.0.475 es vulnerable a la inyección de objetos PHP.

Se encontró una vulnerabilidad en mapoor voteapp. Ha sido clasificada como crítica. La función create_poll/do_poll/show_poll/show_refresh del archivo app.py es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como b290c21a0d8bcdbd55db860afd3cadec97388e72. Se…

Se descubrió un problema en MediaWiki antes de 1.35.9, 1.36.x hasta 1.38.x antes de 1.38.5 y 1.39.x antes de 1.39.1. E-Widgets reemplaza widgets en atributos HTML, lo que puede conducir a XSS, porque los autores de widgets a menudo no esperan que su widget se ejecute en un contexto de atributo HTML.

Se descubrió un problema en MediaWiki antes de 1.35.9, 1.36.x hasta 1.38.x antes de 1.38.5 y 1.39.x antes de 1.39.1. SpecialMobileHistory permite a atacantes remotos provocar una denegación de servicio porque las consultas a la base de datos son lentas.

api/views/user.py en LibrePhotos anterior a e19e539 tiene un control de acceso incorrecto.