Vulnerabilidades

College Management System v1.0 - Inyección SQL (SQLi). Insertando comandos SQL en los campos de nombre de usuario y contraseña en la página login.php.

College Management System v1.0: ejecución remota de código autenticado. Un usuario administrador (la autenticación se puede omitir mediante la inyección SQL que mencioné en mi otro informe) puede cargar un archivo .php que contenga código malicioso a través del archivo Student.php.

Webvendome: divulgación de IP del servidor interno de Webvendome. Envíe GET Request a la solicitud que se muestra en la imagen. IP del servidor interno y divulgación de ruta completa.

Webvendome - Inyección SQL de Webvendome. Inyección SQL en el parámetro "DocNumber" Solicitud: Obtener solicitud: /webvendome/showfiles.aspx?jobnumber=nullDoc Number=HERE.

Lightning Network Daemon (lnd) es una implementación de un nodo de red superpuesto de bitcoin relámpago. Todos los nodos lnd anteriores a la versión `v0.15.4` son vulnerables a un error de análisis de bloques que puede hacer que un nodo entre en un estado degradado una vez encontrado. En este estado degradado, los…

Se descubrió que Online Leave Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /admin/?page=user/manage_user&id=.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /clients/view_client.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /tests/view_test.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) en el componente add-fee.php de Password Storage Application v1.0 permite a los atacantes ejecutars scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro cmddept.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/?page=user/manage_user&id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/classes/Master.php?f=delete_transaction.

Lancet es una librería de utilidad general para el lenguaje de programación go. Las versiones afectadas están sujetas a un problema con Zipslip cuando usan el paquete fileutil para descomprimir archivos. Este problema se solucionó y se incluirá una solución en las versiones 2.1.10 y 1.3.4. Se recomienda a los usuarios…

Se encontró una vulnerabilidad en el Student Attendance Management System. Ha sido clasificado como problemático. Una función desconocida del archivo createClass.php es afectada por esta vulnerabilidad. La manipulación del argumento className conduce a cross site scripting. Es posible lanzar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en Student Attendance Management System y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /Admin/createClass.php. La manipulación del argumento Id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en Hostel Searching Project y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo view-property.php. La manipulación del argumento property_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…

Dreamer CMS 4.0.01 es vulnerable a la inyección SQL.

Existe una vulnerabilidad de inyección SQL en la aplicación Simple Image Gallery System 1.0 a través del parámetro "id" en la página del álbum.

FreeRDP es una librería y clientes de protocolos de escritorio remoto gratuitos. A las versiones afectadas de FreeRDP les falta la validación de la longitud de entrada en el canal `urbdrc`. Un servidor malicioso puede engañar a un cliente basado en FreeRDP para que lea datos fuera de enlace y los envíe de regreso al…

FreeRDP es una librería y clientes de protocolos de escritorio remoto gratuitos. A las versiones afectadas de FreeRDP les falta validación de entrada en el canal `urbdrc`. Un servidor malicioso puede engañar a un cliente basado en FreeRDP para que falle con la división por cero. Este problema se solucionó en la…

FreeRDP es una librería y clientes de protocolos de escritorio remoto gratuitos. A las versiones afectadas de FreeRDP les falta una verificación de rango para el índice de compensación de entrada en el decodificador ZGFX. Un servidor malicioso puede engañar a un cliente basado en FreeRDP para que lea datos no…

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /diagnostic/login.php.

FreeRDP es una librería y clientes de protocolos de escritorio remoto gratuitos. A las versiones afectadas de FreeRDP les falta la validación de la longitud de entrada en el canal "drive". Un servidor malicioso puede engañar a un cliente basado en FreeRDP para que lea datos fuera de enlace y los envíe de regreso al…

FreeRDP es una librería y clientes de protocolos de escritorio remoto gratuitos. A las versiones afectadas de FreeRDP les falta la canonicalización de ruta y la verificación de ruta base para el canal `drive`. Un servidor malicioso puede engañar a un cliente basado en FreeRDP para que lea archivos fuera del directorio…

FreeRDP es una librería de protocolos de escritorio remoto gratuitos y clientes. Las versiones afectadas de FreeRDP pueden intentar sumar números enteros en tipos demasiado estrechos, lo que lleva a la asignación de un búfer demasiado pequeño que contiene los datos escritos. Un servidor malicioso puede engañar a un…

FreeRDP es una librería de protocolos de escritorio remoto gratuitos y clientes. En las versiones afectadas hay una lectura fuera de límites en el componente decodificador ZGFX de FreeRDP. Un servidor malicioso puede engañar a un cliente basado en FreeRDP para que lea datos fuera de enlace e intente decodificarlos, lo…