Vulnerabilidades

Garage Management System versión 1.0, es vulnerable a una Ejecución de Código Remota (RCE) debido a una falta de filtrado de la función file upload. La vulnerabilidad se presenta durante la adición de partes y desde la función de carga, el atacante puede cargar PHP Reverse Shell directamente para ganar RCE

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el repositorio de GitHub ionicabizau/parse-url versiones anteriores a 8.1.0

libexpat versiones anteriores a 2.4.9, presenta un uso de memoria previamente liberada en la función doContent en el archivo xmlparse.c

Se ha detectado que AeroCMS versión v0.0.1, contiene una vulnerabilidad de carga de archivos arbitraria por medio del componente /admin/profile.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

En determinados productos Moodle después de crear un curso, es posible añadir en un "Topic" arbitrario un recurso, en este caso una "Database" con el tipo "Text" donde sus valores "Field name" y "Field description" son vulnerables a un ataque de tipo Cross Site Scripting (XSS) Almacenado. Esto afecta a Moodle versión…

Se ha detectado que Hospital Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros Username y Password en la página de inicio de sesión

Se ha detectado que LIEF commit 365a16a, contiene una violación de segmentación por medio del componente CoreFile.tcc:69

Se ha detectado que LIEF commit 365a16a, contiene una violación de aserción alcanzable por medio del componente BinaryStream.hpp

Se ha detectado que LIEF commit 365a16a, contiene un desbordamiento del búfer de la pila por medio de la función print_binary en el archivo /c/macho_reader.c

Se ha detectado que LIEF commit 5d1d643, contiene una violación de segmentación por medio de la función LIEF::MachO::SegmentCommand::file_offset() en el archivo /MachO/SegmentCommand.cpp

Se ha detectado que LIEF commit 5d1d643, contiene un desbordamiento del búfer de la pila en el componente /core/CorePrPsInfo.tcc

Onedev es un servidor Git de código abierto y auto alojado con CI/CD y Kanban. Todos los archivos en el directorio /opt/onedev/sites/ están expuestos y pueden ser leídos por usuarios no autenticados. Este directorio contiene todos los proyectos, incluyendo sus repositorios git y artefactos de construcción. Esta…

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. Durante las construcciones CI/CD, es posible guardar los artefactos de construcción para su posterior recuperación. Puede accederse a ellos mediante la interfaz web de OneDev después de una ejecución con éxito de una construcción. Estos…

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. Cuando son usados ejecutores de trabajos basados en Docker, el socket de Docker (por ejemplo, /var/run/docker.sock en Linux) es montado en cada paso de Docker. Los usuarios que pueden definir y desencadenar trabajos CI/CD en un proyecto…

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. En versiones de Onedev anteriores a 7.3.0, los usuarios no autenticados pueden tomar el control de una instancia de OneDev si no se presenta un proxy inverso configurado apropiadamente. El endpoint /git-prereceive-callback es usado por el…

Una vulnerabilidad de Denegación de Servicio en .NET Core and Visual Studio

Un bucle infinito en el disector del protocolo F5 Ethernet Trailer en Wireshark versiones 3.6.0 a 3.6.7 y 3.4.0 a 3.4.15, permite la denegación de servicio por medio de la inyección de paquetes o un archivo de captura diseñado

Un manejo incorrecto de los grupos suplementarios en el motor de contenedores de Buildah podría conllevar a una divulgación de información confidencial o una posible modificación de datos si un atacante presenta acceso directo al contenedor afectado donde son usados los grupos suplementarios para establecer los…

Un manejo incorrecto de los grupos suplementarios en el motor de contenedores Podman podría conllevar a una divulgación de información confidencial o una posible modificación de datos si un atacante presenta acceso directo al contenedor afectado donde son usados grupos suplementarios para establecer permisos de acceso…

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /maintenance/manage_leave_type.php

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /employees/manage_leave_type.php

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /maintenance/manage_department.php

UCMS versión v1.6.0, contiene una vulnerabilidad de omisión de autenticación que es explotada por medio de un envenenamiento de cookies

Se ha detectado que Garage Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /garage/editclient.php

Se ha detectado que Garage Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /garage/editcategory.php