Vulnerabilidades

Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0225.

Se ha detectado que el componente tcpprep de Tcpreplay versión v4.4.1, contiene un desbordamiento de búfer en la región heap de la memoria en la función parse_mpls en el archivo common/get.c:150. NOTA: esto es diferente de CVE-2022-27942.

Se ha detectado que el componente tcprewrite de Tcpreplay versión v4.4.1, contiene un desbordamiento de búfer en la región heap de la memoria en la función get_l2len_protocolo en el archivo common/get.c:344. NOTA: esto es diferente de CVE-2022-27941.

Se ha detectado que el componente tcprewrite de Tcpreplay versión v4.4.1, contiene un desbordamiento del búfer en la región heap de la memoria en la función get_ipv6_next en el archivo common/get.c:713. NOTA: esto es diferente de CVE-2022-27940.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /librarian/del.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /staff/delstu.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /staff/delete.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /student/dele.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro title en el archivo /librarian/history.php.

Se ha detectado que Ecommerce-CodeIgniter-Bootstrap versiones anteriores al commit 56465f, contenía una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función base_url() en el archivo /blog/blogpublish.php.

Se ha encontrado una vulnerabilidad en PostgreSQL. Este ataque requiere permiso para crear objetos no temporales en al menos un esquema, la capacidad de atraer o esperar que un administrador cree o actualice una extensión afectada en ese esquema, y la capacidad de atraer o esperar que una víctima utilice el objeto…

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /blotter/blotter.php.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Management System. Está afectada una función desconocida del archivo index.php. La manipulación del argumento id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al…

Contract Management System versión v2.0, contiene una contraseña débil por defecto que permite a atacantes acceder a la información de conexión de la base de datos.

Una vulnerabilidad de inyección SQL en el archivo CustomerDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro "customerCode".

Una vulnerabilidad de inyección SQL en el archivo UserDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los parámetros "users", "pass", etc.

Una vulnerabilidad de inyección SQL en el archivo CustomerDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro searchTxt.

Una vulnerabilidad de inyección SQL en el archivo UserDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro user.

Una vulnerabilidad de inyección SQL en el archivo SupplierDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro searchTxt.

Una vulnerabilidad de inyección SQL en el archivo Stocks.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro productcode.

Una vulnerabilidad de inyección SQL en el archivo ConnectionFactoryDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username.

La herramienta tiffcrop de libtiff presenta un desbordamiento de uint32_t que conlleva a una lectura y escritura fuera de límites en la rutina extractContigSamples8bits. Un atacante que suministre un archivo diseñado a tiffcrop podría desencadenar este fallo, probablemente engañando a un usuario para que abra el…

La utilidad tiffcrop de libtiff presenta un fallo de comprobación de entrada inapropiada que puede conllevar a una lectura fuera de límites y, en última instancia, causar un fallo si un atacante es capaz de suministrar un archivo diseñado a tiffcrop.

La utilidad tiffcrop de libtiff presenta un desbordamiento de uint32_t que puede conllevar a una lectura y escritura fuera de límites. Un atacante que suministre un archivo diseñado a tiffcrop (probablemente por medio de engañar a un usuario para que ejecute tiffcrop en él con determinados parámetros) podría causar un…

Una vulnerabilidad de tipo cross-site scripting (XSS) en CherryTree versión v0.99.30, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el campo de texto Name cuando es creado un nodo.