Vulnerabilidades

Se encontró una vulnerabilidad en CapsAdmin PAC3. Ha sido calificada como problemática. Una función desconocida del archivo lua/pac3/core/shared/http.lua es afectada por esta vulnerabilidad. La manipulación del argumento URL conduce a cross-site scripting. El ataque puede lanzarse de forma remota. El parche se…

Se encontró una vulnerabilidad en happyman twmap. Ha sido declarada crítica. Una función desconocida del archivo twmap3/data/ajaxCRUD/pointdata2.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a una inyección de SQL. La actualización a la versión v2.9_v4.31 puede solucionar este…

Se encontró una vulnerabilidad en saxman maps-js-icoads. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a la exposición de información a través de listados de directorios. Es posible lanzar el ataque de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad en saxman maps-js-icoads y ha sido clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo http-server.js. La manipulación conduce al recorrido del camino. El parche se llama 34b8b0cce2807b119f4cffda2ac48fc8f427d69a. Se recomienda aplicar un parche…

Se ha encontrado una vulnerabilidad en SUKOHI Surpass y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo src/Sukohi/Surpass/Surpass.php. La manipulación del argumento dir conduce al recorrido del nombre de ruta. La actualización a la versión 1.0.0 puede solucionar este…

Se ha encontrado una vulnerabilidad en Corincerami Curious y se ha clasificado como crítica. Una función desconocida del archivo app/controllers/image_controller.rb es afectada por esta vulnerabilidad. La manipulación del argumento sol conduce a la inyección de SQL. El parche se llama…

Se ha encontrado una vulnerabilidad en web-cyradm de Github y se ha clasificado como crítica. Una función desconocida del archivo auth.inc.php es afectada por esta vulnerabilidad. La manipulación del argumento login/login_password/LANG conduce a una inyección de SQL. El ataque puede lanzarse de forma remota. El nombre…

Se encontró una vulnerabilidad en emmflo yuko-bot de Github. Ha sido declarada como problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del título del argumento conduce a la denegación de servicio. El ataque se puede iniciar de forma remota. El nombre del parche es…

Una vulnerabilidad ha sido encontrada en SourceCodester Royale Event Management System 1.0 y ha sido clasificada como problemática. Una función desconocida del archivo /royal_event/companyprofile.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de la empresa/regno/dirección de la…

Se encontró una vulnerabilidad en SourceCodester Royale Event Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /royal_event/userregister.php. La manipulación conduce a una autenticación incorrecta. El ataque puede iniciarse de forma remota. A esta…

Se encontró una vulnerabilidad en ttskch PaginationServiceProvider hasta 0.x. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo demo/index.php del componente demo. La manipulación del argumento sort/id conduce a la inyección de SQL. La actualización a la versión 1.0.0 puede…

Se encontró una vulnerabilidad en Yomguithereal Baobab hasta 2.6.0. Ha sido declarada como crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). El…

Se ha encontrado una vulnerabilidad en kelvinmo simplexrd hasta 3.1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo simplexrd/simplexrd.class.php. La manipulación conduce a una referencia de entidad externa xml. La actualización a la versión 3.1.1 puede solucionar…

Se ha encontrado una vulnerabilidad crítica en la librería de Github john5223/bottle-auth. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es 99cfbcc0c1429096e3479744223ffb4fda276875. Se recomienda aplicar un parche para solucionar este…

Se ha encontrado una vulnerabilidad en DrAzraelTod pyChao y se ha clasificado como crítica. La función klauen/lesen del archivo mod_fun/__init__.py es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 9d8adbc07c384ba51c2583ce0819c9abb77dc648. Se recomienda…

Se ha encontrado una vulnerabilidad en ss15-this-is-sparta y se ha clasificado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo js/roomElement.js del componente Main Page, que con su manipulación puede derivar en un cross site scripting. El ataque se puede iniciar de forma remota. El…

Se encontró una vulnerabilidad crítica en ada-l0velace Bid. Este problema afecta a algún procesamiento desconocido. La manipulación conduce a una inyección de SQL. El identificador del parche es abd71140b8219fa8741d0d8a57ab27d5bfd34222. Se recomienda aplicar un parche para solucionar este problema. A esta…

Se ha encontrado una vulnerabilidad clasificada como problemática en cronvel terminal-kit hasta 2.1.7, con identificador de vulnerabilidad VDB-217620. Una función desconocida es afectada por esta función. La manipulación conduce a una complejidad de expresiones regulares ineficiente. La actualización a la versión…

Se ha encontrado una vulnerabilidad en hydrian TTRSS-Auth-LDAP y se ha clasificado como problemática. Una función desconocida del componente Username Handler es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de ldap. La actualización a la versión 2.0b1 puede solucionar este problema. El…

Se encontró una vulnerabilidad crítica en ananich bitstorm. Una función desconocida del archivo anuncio.php es afectada por esta vulnerabilidad. La manipulación del evento argumento conduce a la inyección de SQL. El identificador del parche es ea8da92f94cdb78ee7831e1f7af6258473ab396a. Se recomienda aplicar un parche…

Se encontró una vulnerabilidad en tiredtyrant flairbot. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo flair.py. La manipulación conduce a una inyección SQL. El parche se identifica como 5e112b68c6faad1d4699d02c1ebbb7daf48ef8fb. Se recomienda aplicar un parche para…

Una vulnerabilidad ha sido encontrada en luelista miniConf hasta 1.7.6 y clasificada como problemática. Una función desconocida del archivo miniConf/MessageView.cs del componente URL Scanning es afectada por esta vulnerabilidad. La manipulación conduce a la denegación del servicio. La actualización a las versiones…

Una vulnerabilidad fue encontrada en hoffie larasync y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del repositorio de archivos/content/file_storage.go. La manipulación conduce al path traversal. El nombre del parche es 776bad422f4bd4930d09491711246bbeb1be9ba5. Se recomienda aplicar un…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en Peel Filebroker y se clasificó como crítica. La función select_transfer_status_desc del archivo lib/common.rb es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Una vulnerabilidad fue encontrada en Holdennb CollabCal y clasificada como crítica. La función handleGet del archivo calenderServer.cpp es afectada por la vulnerabilidad. La manipulación conduce a una autenticación incorrecta. Es posible lanzar el ataque de forma remota. El parche se identifica como…