Vulnerabilidades

Una vulnerabilidad clasificada como problemática fue encontrada en sternenseemann sternenblog. Este problema afecta la función blog_index del archivo main.c. La manipulación del argumento post_path conduce a la inclusión del archivo. El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante…

Una vulnerabilidad ha sido encontrada en Fumon trello-octometric y clasificada como crítica. Esto afecta a la función main del archivo metrics-ui/server/srv.go. La manipulación del argumento num conduce a la inyección de SQL. El parche se llama a1f1754933fbf21e2221fbc671c81a47de6a04ef. Se recomienda aplicar un parche…

Se encontró una vulnerabilidad en IISH nlgis2. Ha sido declarada crítica. Una función desconocida del archivo scripts/etl/custom_import.pl es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es 8bdb6fcf7209584eaf1232437f0f53e735b2b34c. Se recomienda aplicar…

Una vulnerabilidad fue encontrada en LearnMeSomeCodes project3 y clasificada como crítica. Este problema afecta a la función search_first_name del archivo search.rb. La manipulación conduce a la inyección de SQL. El parche se llama d3efa17ae9f6b2fc25a6bbcf165cefed17c7035e. Se recomienda aplicar un parche para…

Una vulnerabilidad ha sido encontrada en jamesmartin Inline SVG hasta 1.7.1 y clasificada como problemática. Una función desconocida del archivo lib/inline_svg/action_view/helpers.rb del componente URL Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento nombre de archivo conduce a…

Se encontró una vulnerabilidad en mrobit robitailletheknot. Ha sido clasificada como problemática. Una parte desconocida del archivo app/filters.php del componente CSRF Token Handler afecta a una parte desconocida. La manipulación del argumento _token conduce a una comparación incorrecta. Es posible iniciar el ataque…

Una vulnerabilidad fue encontrada en Pylons horus y clasificada como problemática. Una función desconocida del archivo horus/flows/local/services.py es afectada por este problema. La manipulación conduce a una discrepancia temporal observable. La complejidad de un ataque es bastante alta. Se sabe que la explotación es…

Una vulnerabilidad fue encontrada en foxoverflow MySimplifiedSQL y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo MySimplifiedSQL_Examples.php. La manipulación del argumento Nombre/Apellido conduce a cross site scripting. El ataque puede iniciarse de forma remota. El…

Una vulnerabilidad fue encontrada en agnivade easy-scrypt y clasificada como problemática. La función VerifyPassphrase del archivo scrypt.go es afectada por la vulnerabilidad. La manipulación conduce a una discrepancia temporal observable. La complejidad de un ataque es bastante alta. Se dice que la explotabilidad es…

Una vulnerabilidad fue encontrada en koroket RedditOnRails y clasificada como crítica. Código desconocido del componente Vote Handler es afectado por esta vulnerabilidad. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El parche se identifica como…

Se encontró una vulnerabilidad en sheilazpy eShop. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es e096c5849c4dc09e1074104531014a62a5413884. Se recomienda aplicar un parche para solucionar este problema. El…

Una vulnerabilidad ha sido encontrada en devent globalpom-utils hasta 4.5.0 y clasificada como crítica. Esta vulnerabilidad afecta a la función createTmpDir del archivo globalpomutils-fileresources/src/main/java/com/anrisoftware/globalpom/fileresourcemanager/FileResourceManagerProvider.java. La manipulación conduce a…

Una vulnerabilidad fue encontrada en JoomGallery hasta 3.3.3 y clasificada como crítica. Una parte desconocida del archivo administrator/components/com_joomgallery/views/config/tmpl/default.php del componente Image Sort Handler. La manipulación conduce a la inyección de SQL. La actualización a la versión 3.3.4 puede…

Una vulnerabilidad fue encontrada en JervenBolleman sparql-identifiers y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo src/main/java/org/identifiers/db/RegistryDao.java. La manipulación conduce a la inyección de SQL. El parche se llama 44bb0db91c064e305b192fc73521d1dfd25bde52.…

Se encontró una vulnerabilidad en himiklab yii2-jqgrid-widget hasta 1.0.7. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función addSearchOptionsRecursively del archivo JqGridAction.php. La manipulación conduce a la inyección de SQL. La actualización a la versión 1.0.8 puede solucionar este problema. El…

Una vulnerabilidad fue encontrada en ScottTZhang voter-js y clasificada como crítica. Una función desconocida del archivo main.js es afectada por este problema. La manipulación conduce a la inyección de SQL. El parche se identifica como 6317c67a56061aeaeed3cf9ec665fd9983d8044. Se recomienda aplicar un parche para…

** NO SOPORTADO CUANDO ASIGNADO ** Una vulnerabilidad clasificada como crítica fue encontrada en typcn Blogile. La función getNav del archivo server.js es afectada por la vulnerabilidad. La manipulación del argumento query conduce a la inyección de SQL. El nombre del parche es cfec31043b562ffefe29fe01af6d3c5ed1bf8f7d.…

Una vulnerabilidad fue encontrada en la tienda de la escuela de tbezman y clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 2957fc97054216d3a393f1775efd01ae2b072001. Se recomienda aplicar un parche para solucionar este problema.…

Una vulnerabilidad fue encontrada en Forged Alliance Forever hasta 3746. Ha sido declarada crítica. Una función desconocida del componente Vote Handler es afectada por esta vulnerabilidad. La manipulación conduce a una autorización inadecuada. La actualización a la versión 3747 puede solucionar este problema. El…

Una vulnerabilidad fue encontrada en trampgeek jobe hasta 1.6.x y clasificada como crítica. Este problema afecta la función run_in_sandbox del archivo application/libraries/LanguageTask.php. La manipulación conduce a la inyección de comandos. La actualización a la versión 1.7.0 puede solucionar este problema. El…

Se encontró una vulnerabilidad en PeterMu nodebatis hasta 2.1.x. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. La actualización a la versión 2.2.0 puede solucionar este problema. El parche se identifica como…

Se ha encontrado una vulnerabilidad en jeff-kelley opensim-utils y se ha clasificado como crítica. La función DatabaseForRegion del archivo regioncrits.php es afectada por esta vulnerabilidad. La manipulación de la región del argumento conduce a la inyección de SQL. El parche se identifica como…

Se ha encontrado una vulnerabilidad en Seiji42 cub-scout-tracker y se ha clasificado como crítica. Una parte desconocida del archivo DatabaseAccessFunctions.js afecta a una parte desconocida. La manipulación conduce a la inyección SQL. El parche se llama b4bc1a328b1f59437db159f9d136d9ed15707e31. Se recomienda aplicar…

Las versiones del paquete exec-local-bin anteriores a la 1.2.0 son vulnerables a la inyección de comandos a través de la funcionalidad theProcess() debido a una desinfección inadecuada de la entrada del usuario.

Vulnerabilidad de inyección SQL en sourcecodester Theme Park Ticketing System 1.0 permite a atacantes remotos ver información confidencial a través del parámetro id en la página /tpts/manage_user.php.