Vulnerabilidades

Una vulnerabilidad fue encontrada en Bdtask G-Prescription Gynecology & OBS Consultation Software 1.0 y clasificada como problemática. Una función desconocida del componente OBS Patient/Gynee Prescription es afectada por esta función. La manipulación del argumento Título del paciente/Nombre…

Una vulnerabilidad fue encontrada en Bdtask G-Prescription Gynecology & OBS Consultation Software 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /Home/Index del componente Prescription Dashboard. La manipulación del argumento Título conduce a cross site…

Prototipo de contaminación en el repositorio de GitHub robinbuschmann/sequelize-typescript anterior a 2.1.6.

Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in Vladimir Statsenko Terms descriptions plugin <= 3.4.4 versions.

El paquete ts-deepmerge versiones anteriores a 2.0.2, es vulnerable a una contaminación de prototipos debido a una falta de saneo de la función merge

ShortDescription es una extensión de MediaWiki que proporciona soporte local para descripciones cortas. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en versiones anteriores a 2.3.4. En un wiki que tenga la ShortDescription habilitada, un ataque de tipo XSS puede ser desencadenado en cualquier…

Jenkins Description Column Plugin versiones 1.3 y anteriores, no escapa la descripción del trabajo en el tooltip column, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado explotable por atacantes con permisos Job/Configure

Se presenta una vulnerabilidad de elevación de privilegios en Visual Studio y Visual Studio Code cuando cargan dependencias de software, también se conoce como "Visual Studio and Visual Studio Code Elevation of Privilege Vulnerability'

El módulo cofee-script exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo coffescript exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo coffe-script exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

El módulo cofeescript exfiltra datos sensibles como la clave SSH privada de un usuario y el historial de errores a un servidor de terceros durante la instalación.

FS Lynda Clone contiene XSS mediante el parámetro keywords en tutorial/ o el parámetro edit_profile_first_name en user/edit_profile.

FS Lynda Clone contiene CSRF mediante user/edit_profile, como se ha demostrado añadiendo contenido al panel de usuario.

FS Ebay Clone 1.0 tiene una inyección SQL mediante el parámetro ID en product.php; o los parámetros de search.php category_id o sub_category_id.

ZeeBuddy 2x permite que se produzca inyección SQL mediante el parámetro groupid en admin/editadgroup.php. Esta es una vulnerabilidad diferente de CVE-2008-3604.

Vulnerabilidad de la inclusión remota de ficheros PHP en ajax/myajaxphp.php en AudioShare 2.0.2 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro config['basedir'].

Vulnerabilidad de XSS en forgot.php en AudioShare 2.0.2 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro email.

GRScript18.dll anteriores a v1.2.2.0 en ActiveScriptRuby (ASR) anteriores a v1.8.7 no restringen de forma adecuada la interacción con un entorno ActiveX en Internet Explorer, lo que permite a atacantes remotos ejecutar código RUBY mediante un documento HTML manipulado.

Vulnerabilidad de inyección SQL en index.php en YPNinc JokeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro ypncat_id.

Múltiples vulnerabilidades de formato de cadenas en AppleScript en Apple Mac OS X antes de v10.6.7 permite a atacantes dependientes de contexto ejecutar código de su elección o causar una denegación de servicio (solicitud de bloqueo) a través de especificadores de formato de cadena en (1) pantalla de diálogo o (2)…

Una vulnerabilidad de inyección SQL en index.php en GameScript (GS) v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en una acción categoría.

Vulnerabilidad de inyección SQL en games/game.php en ProArcadeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en x/login en JungleScripts Ajax Short Url Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Username.

Arcade Trade Script v1.0, permite a atacantes remotos evitar la autenticación y obtener acceso como administradores estableciendo la cookie adminLoggedIn a "true".