Vulnerabilidades

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam Form Submission 1.0. Afecta a una parte desconocida del archivo /admin/update_s6.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Erikoglu Technology ErMon que permite la ejecución de comandos de línea de comandos mediante inyección SQL y la omisión de la autenticación. Este problema afecta a ErMon: anteriores a 230602.

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite a aplicaciones no autorizadas solicitar activamente permiso para modificar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra…

Story Saver for Instragram - Video Downloader 1.0.6 para Android presenta un componente expuesto que proporciona el método para modificar el archivo SharedPreference. El atacante puede usar este método para modificar los datos de cualquier archivo SharedPreference; estos datos se cargan en memoria cuando se abre la…

Se ha detectado una vulnerabilidad en yiwent Vip Video Analysis 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo data/title.php. La manipulación del argumento titurl conduce a una falsificación de solicitudes en el lado del servidor. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Chat System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=read_msg del componente POST Parameter Handler. La manipulación del argumento convo_id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo manage_prices.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de escalada de privilegios mediante la manipulación de la base de datos.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

Se ha descubierto que BlueCMS v1.6 contiene una vulnerabilidad de inyección SQL a través del parámetro keywords en search.php.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Faculty Evaluation System 1.0. Este problema afecta a una funcionalidad no identificada del archivo index.php?page=edit_user. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Students Online Internship Timesheet System 1.0. Se ve afectada una función desconocida del archivo rendered_report.php del componente GET Parameter Handler. La manipulación del argumento sid conduce a una inyección SQL. Es posible lanzar…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Bus Dispatch and Information System 1.0. Se ve afectada una función desconocida del archivo delete_bus.php. La manipulación del argumento busid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

En el módulo scfixmyprestashop de Store Commander hasta el 2023-05-09 para PrestaShop, se pueden ejecutar llamadas SQL sensibles con una petición HTTP trivial y explotarlas para construir una inyección SQL ciega.

SofaWiki <= 3.8.9 presenta una vulnerabilidad de subida de archivos que conduce a la ejecución de comandos.

Vulnerabilidad de neutralización inapropiada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Minova Technology eTrace que permite una inyección SQL. Este problema afecta a eTrace: anteriores a 23.05.20.

Se ha detectado una vulnerabilidad en SourceCodester Theme Park Ticketing System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo print_ticket.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

SQLite JDBC es una biblioteca para acceder y crear archivos de bases de datos SQLite en Java. Sqlite-jdbc corrige una vulnerabilidad de ejecución remota de código a través de la URL JDBC. Este problema afecta a las versiones 3.6.14.1 a 3.41.2.1 y se ha corregido en la versión 3.41.2.2.

Vulnerabilidad de salto de directorio (path traversal) en Snow Monkey Forms en las versiones v5.0.6 y anteriores, que permite a un atacante remoto no autenticado obtener información sensible, alterar el sitio web o provocar una condición de denegación de servicio (DoS).

Existe una carga sin restricciones de archivos de tipo peligroso en MW WP Form, versiones v4.4.2 y anteriores, lo que podría permitir que un atacante remoto no autenticado suba un archivo arbitrario.

Vulnerabilidad de salto de directorio (path traversal) en MW WP Form, versiones v4.4.2 y anteriores, que permite a un atacante remoto no autenticado modificar el sitio web o provocar una condición de denegación de servicio (DoS), y obtener información sensible en función de la configuración.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en el "Rental Module" desarrollado por un tercero para la plataforma de comercio electrónico de Ideasoft, que permite el abuso de autenticación y la omisión de autenticación. Esta vulnerabilidad afecta a Rental Module: versiones…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en el "Rental Module" desarrollado por un tercero para la plataforma de comercio electrónico de Ideasoft, que permite la inyección de comandos mediante archivos maliciosos y la carga de una shell web en un servidor web. Este problema afecta a…

Se ha detectado una vulnerabilidad en SourceCodester Class Scheduling System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /admin/edit_subject.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de…