Vulnerabilidades

Se encontró una vulnerabilidad en tholum crm42. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo crm42\class\class.user.php del componente Login. La manipulación del argumento user_name conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Aquellos que usan Snakeyaml para analizar archivos YAML que no son de confianza pueden ser vulnerables a ataques de Denegación de Servicio (DoS). Si el analizador se ejecuta con la entrada proporcionada por el usuario, un atacante puede proporcionar contenido que provoque que el analizador falle por desbordamiento de…

Una vulnerabilidad fue encontrada en Sourcecodester Simple Cashiering System y clasificada como problemática. Este problema afecta un procesamiento desconocido del componente Administrador de Cuentas de Usuario. La manipulación del argumento nombre completo conduce a Cross-Site Scripting (XSS). El ataque puede…

Se encontró una vulnerabilidad en jerryhanjj ERP. Ha sido declarado crítico. La función uploadImages del archivo application/controllers/basedata/inventory.php del componente Commodity Management es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. El ataque se puede lanzar de…

Se encontró una vulnerabilidad en ForU CMS. Ha sido clasificada como problemática. Una función desconocida del archivo cms_chip.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo php-sms/?p=request_quote. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. A esta…

Una vulnerabilidad ha sido encontrada en Activity Log Plugin y clasificada como crítica. Código desconocido del componente HTTP Header Handler es afectado por esta vulnerabilidad. La manipulación del argumento X-Forwarded-For conduce a una neutralización de salida inadecuada para los registros. El ataque se puede…

Una vulnerabilidad fue encontrada en lanyulei ferry y clasificada como problemática. Esto afecta a una parte desconocida del archivo apis/process/task.go. La manipulación del argumento file_name conduce a un path traversal. El identificador asociado de esta vulnerabilidad es VDB-213447.

Se ha descubierto una vulnerabilidad clasificada como crítica en lanyulei ferry. Una función desconocida del archivo apis/public/file.go del componente API es afectada por esta vulnerabilidad. La manipulación del archivo de argumentos conduce a un path traversal. El ataque puede lanzarse de forma remota. VDB-213446 es…

Arches es una plataforma web para crear, gestionar y administrar visualización de datos geoespaciales. Las versiones anteriores a 6.1.2, 6.2.1 y 7.1.2 son vulnerables a la inyección SQL. Con una solicitud web cuidadosamente manipulada, es posible ejecutar ciertas declaraciones SQL no deseadas en la base de datos. Este…

Se descubrió que AyaCMS v3.1.2 contenía una vulnerabilidad de carga de archivos arbitraria a través del componente /admin/fst_upload.inc.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Unmarshal puede entrar en pánico ante algunas entradas, lo que posiblemente permita ataques de Denegación de Servicio (DoS).

mm-wki v0.2.1 es vulnerable a Cross Site Scripting (XSS).

xterm anterior a 375 permite la ejecución de código mediante operaciones de fuentes, por ejemplo, porque una respuesta OSC 50 puede tener Ctrl-g y, por lo tanto, conducir a la ejecución de comandos dentro del modo de edición de línea vi de Zsh. NOTA: las operaciones de fuentes no están permitidas en las…

Una vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en spacewalk/Uyuni de SUSE Linux Enterprise Module para SUSE Manager Server 4.2, SUSE Linux Enterprise Module para SUSE Manager Server 4.3, SUSE Manager Server 4.2 permite a atacantes remotos…

Una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en spacewalk/Uyuni de SUSE Linux Enterprise Module para SUSE Manager Server 4.2, SUSE Linux Enterprise Module para SUSE Manager Server 4.3, SUSE Manager Server 4.2 permite a atacantes remotos lee los…

Una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en spacewalk/Uyuni de SUSE Linux Enterprise Module para SUSE Manager Server 4.2, SUSE Linux Enterprise Module para SUSE Manager Server 4.3, SUSE Manager Server 4.2 permite a atacantes remotos lee los…

Autenticación. ((contributor+) Vulnerabilidad de Cross-Site Scripting (XSS) almacenadas en el complemento Simple Video Embedder de James Lao <= 2.2 en WordPress.

Una omisión de autenticación en Lin-CMS v0.2.1 permite a los atacantes escalar privilegios a superadministrador.

Vulnerabilidad de elevación de privilegios de Netlogon RPC

Vulnerabilidad de elevación de privilegios de Kerberos en Windows

Vulnerabilidad de elevación de privilegios en Kerberos RC4-HMAC de Windows

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms//classes/Master.php?f=delete_activity.

IBPB no puede evitar que las predicciones de sucursales de retorno sean especificadas por objetivos de sucursales anteriores a IBPB, lo que lleva a una posible divulgación de información.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro categoriesId en /php_action/fetchSelectedCategories.php.