Vulnerabilidades

xalpha v0.11.4 es vulnerable a ejecución remota de comandos (RCE).

WebsiteGuide v0.2 es vulnerable a ejecución remota de comandos (RCE) mediante la carga de imágenes.

Se ha detectado una vulnerabilidad en SourceCodester Best Fee Management System 1.0. Se ha clasificado como crítica. Este problema afecta a la función save_user del archivo admin_class.php del componente Add User Handler. La manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma…

Projectworlds Online Art Gallery Project 1.0 permite a usuarios no autenticados realizar cargas arbitrarias de archivos a través de la página adminHome.php. Nota: Se ha puesto en duda que se trate de una vulnerabilidad válida.

En TravianZ 8.3.4 y 8.3.3, un control de acceso incorrecto en el script de instalación permite a un atacante sobrescribir la configuración del servidor e inyectar código PHP.

El generador de números aleatorios criptográficamente inseguro utilizado en TravianZ 8.3.4 y 8.3.3 en la función de restablecimiento de contraseña permite a un atacante adivinar los parámetros de restablecimiento de contraseña (reset.parameters) y apoderarse de cuentas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo textMessage de /src/chatbotapp/LoginServlet.java en el commit fded8e710ad59f816867ad47d7fc4862f6502f3e de wliang6 ChatEngine, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo textMessage en /src/chatbotapp/chatWindow.java en wliang6 ChatEngine commit fded8e710ad59f816867ad47d7fc4862f6502f3e, que permite a los atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el campo username de /src/chatbotapp/LoginServlet.java en el commit fded8e710ad59f816867ad47d7fc4862f6502f3e de wliang6 ChatEngine, que permite a los atacantes ejecutar código arbitrario.

Se descubrió un problema en pdfcrack 0.17 hasta 0.18, que permite a los atacantes ejecutar código arbitrario mediante un desbordamiento de pila en la función MD5.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y hasta la versión 10.0.8 (excluida), el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. De forma predeterminada, el endpoint de inventario de GLPI no requiere…

protobuf.js (también conocido como protobufjs) desde la 6.10.0 hasta la 7.x anterior a la 7.2.5 permite la contaminación de prototipos (Prototype Pollution), una vulnerabilidad distinta de CVE-2022-25878. Un mensaje de protobuf controlado por el usuario puede ser utilizado por un atacante para contaminar el prototipo…

Se ha detectado una vulnerabilidad en SmartWeb Infotech Job Board 1.0, clasificada como crítica. Este problema afecta a una funcionalidad no identificada del archivo /settings/account del componente My Profile Page. La manipulación del argumento filename provoca una carga sin restricciones. El ataque puede lanzarse de…

Una confusión de dependencias en pipreqs desde la v0.3.0 hasta la v0.4.11 permite a los atacantes ejecutar código arbitrario mediante la subida de un paquete de PyPI manipulado al servidor de repositorios elegido.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Retro Cellphone Online Store 1.0. Afecta a una función desconocida del archivo /admin/edit_product.php. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Todas las versiones del paquete flatnest son vulnerables a contaminación de prototipos (Prototype Pollution) mediante la función nest() en el archivo flatnest/nest.js.

Sealos es una distribución de sistema operativo en la nube de código abierto basada en el núcleo de Kubernetes. En las versiones de Sealos anteriores a 4.2.1-rc4, una configuración incorrecta de los permisos de control de acceso basado en roles (RBAC) permitía a un atacante obtener permisos de control del clúster, lo…

Play With Docker anterior a la 0.0.2 tiene un modo privilegiado CAP_SYS_ADMIN inseguro que provoca que el contenedor de Docker escape.

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a inyección SQL. Existen puntos de inyección SQL en el campo de entrada de la contraseña del inicio de sesión. Esta vulnerabilidad puede explotarse mediante inyección ciega basada en tiempo.

Las versiones del paquete git-commit-info anteriores a la 2.0.2 son vulnerables a inyección de comandos, ya que el método exportado por el paquete gitCommitInfo () no sanea su parámetro commit, que posteriormente llega a una API de ejecución de comandos sensible. Como resultado, los atacantes pueden inyectar comandos…

Falsificación de peticiones del lado del servidor (SSRF) en el repositorio de GitHub plantuml/plantuml anterior a 1.2023.9.

El plugin de WordPress wpbrutalai anterior a la versión 2.0.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por un administrador mediante CSRF.

La función OCB de libnettle en Nettle 3.9 anterior a 3.9.1 permite la corrupción de memoria.