Vulnerabilidades

Se descubrió que Canteen Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /youthappam/add-food.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete_test.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria en el componente update_profile.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /php-sms/classes/Master.php?f=delete_quote.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de eliminación de archivos arbitraria a través del componente /classes/Master.php?f=delete_img.

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /php-sms/classes/Master.php?f=delete_inquiry.

Una vulnerabilidad de divulgación de información en el componente vcs/downloadFiles.php?download=./search.php de Simple E-Learning System v1.0 permite a atacantes leer archivos arbitrarios.

Apache Commons BCEL tiene una serie de API que normalmente solo permitirían cambiar características de clase específicas. Sin embargo, debido a un problema de escritura fuera de límites, estas API se pueden utilizar para producir código de bytes arbitrario. Se podría abusar de esto en aplicaciones que pasan datos…

El complemento Highlight Focus de WordPress hasta la versión 1.1 no sanitiza y escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques deCross-Site Scripting almacenados, incluso cuando la capacidad unfiltered_html no está permitida…

btcd anterior a 0.23.2, como se usa en Lightning Labs lnd anterior a 0.15.2-beta y otros productos relacionados con Bitcoin, maneja mal la verificación del tamaño de los testigos.

Python 3.9.x anterior a la versión 3.9.16 y 3.10.x anterior a la versión 3.10.9 en Linux permite la escalada de privilegios locales en una configuración no predeterminada. La librería de multiprocesamiento Python, cuando se usa con el método de inicio forkserver en Linux, permite deserializar pickles de cualquier…

Se descubrió un desbordamiento del búfer en NTFS-3G antes de 2022.10.3. Los metadatos elaborados en una imagen NTFS pueden provocar la ejecución de código. Un atacante local puede aprovechar esto si el binario ntfs-3g es setuid root. Un atacante físicamente cercano puede aprovechar esto si el software NTFS-3G está…

Una vulnerabilidad ha sido encontrada en SourceCodester Sanitization Management System y clasificada como crítica. Una función desconocida del archivo /php-sms/classes/Master.php?f=save_quote es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el…

Saibamen HotelManager v1.2 es vulnerable a Cross Site Scripting (XSS) debido a la sanitización incorrecta de los campos de comentarios y contactos.

jhead 3.06 es vulnerable al desbordamiento del búfer a través de exif.c en la función Put16u.

Se descubrió que el complemento Foundry Magritte osissoft-pi-web-connector versiones 0.15.0 - 0.43.0 registraba de una manera que capturaba las solicitudes de autenticación. Esta vulnerabilidad se resuelve en osisoft-pi-web-connector versión 0.44.0.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Users.php?f=delete_client.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /classes/Master.php?f=delete_appointment.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitrarios en el componente /operaciones/travellers.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

La versión 1.0.2 de deep-parse-json permite a un atacante externo editar o agregar nuevas propiedades a un objeto. Esto es posible porque la aplicación no valida correctamente las claves JSON entrantes, permitiendo así editar la propiedad '__proto__'.

La versión 1.0.1 de Fast-Json-copy permite a un atacante externo editar o agregar nuevas propiedades a un objeto. Esto es posible porque la aplicación no valida correctamente las claves JSON entrantes, permitiendo así editar la propiedad '__proto__'.

La versión 1.1.0 de deep-object-diff permite a un atacante externo editar o agregar nuevas propiedades a un objeto. Esto es posible porque la aplicación no valida correctamente las claves JSON entrantes, lo que permite editar la propiedad '__proto__'.

Markdownify versión 1.4.1 permite a un atacante externo obtener de forma remota archivos locales arbitrarios en cualquier cliente que intente ver un archivo de Markdown malicioso a través de Markdownify. Esto es posible porque la aplicación no tiene una política CSP (o al menos no es lo suficientemente estricta) y/o…

SalonERP versión 3.0.2 permite que un atacante externo robe las cookies de usuarios arbitrarios. Esto es posible porque la aplicación no valida correctamente el parámetro de la página contra ataques XSS.