Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en Bug Finder ChainCity Real Estate Investment Platform 1.0. La vulnerabilidad afecta a una funcionalidad desconocida del archivo /property del componente GET Parameter Handler. La manipulación del argumento name conduce a una inyección SQL. El identificador…

Se ha detectado una vulnerabilidad en Bylancer QuickAI OpenAI 3.8.1. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Nesote Inout Blockchain EasyPayments 1.0. Afecta a una función desconocida del archivo /index.php/payment/getcoinaddress del componente POST Parameter Handler. La manipulación del argumento coinid conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=delete_inquiry del componente HTTP POST Request Handler. La manipulación del argumento id provoca una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_inquiry. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Afecta a una función desconocida del archivo Master.php?f=delete_book del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Este problema afecta a un procesamiento desconocido del archivo Master.php?f=save_book del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230706. Este problema afecta a un procesamiento desconocido del archivo /Duty/AjaxHandle/UpLoadFloodPlanFile.ashx del componente UpLoadFloodPlanFile. La…

Se ha detectado una vulnerabilidad clasificada como crítica en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230706. Esta vulnerabilidad afecta a un código desconocido del archivo /Duty/AjaxHandle/Write/UploadFile.ashx del componente Duty Write-UploadFile. La…

Se ha encontrado una vulnerabilidad clasificada como crítica en Nesote Inout Blockchain FiatExchanger 3.0. Afecta a una parte desconocida del archivo /index.php/coins/update_marketboxslider del componente POST Parameter Handler. La manipulación del argumento marketcurrency conduce a una inyección SQL. Es posible…

Se ha detectado una vulnerabilidad en Suncreate Mountain Flood Disaster Prevention Monitoring and Early Warning System hasta la versión 20230704. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Duty/AjaxHandle/UploadHandler.ashx del componente Duty Module. La…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo Master.php?f=save_service del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Un problema en langchain v.0.0.64 permite a un atacante remoto ejecutar código arbitrario a través del parámetro PALChain en el método exec de Python.

Un problema en LangChain anterior a la versión 0.0.236 permite a un atacante ejecutar código arbitrario, ya que puede utilizarse código Python con os.system, exec o eval.

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Hive Provider. Este problema afecta a Apache Airflow Apache Hive Provider: anterior a 6.1.1. Antes de la versión 6.1.1 era posible eludir la comprobación de seguridad para lograr una ejecución remota de código (RCE)…

Existe una vulnerabilidad de inyección de comandos no autorizada en la función ActionLogin del archivo webman.lua en el sistema operativo del router Ikuai hasta la versión 3.7.1.

En Responsive Filemanager anterior a la 9.12.0, un atacante puede eludir las restricciones de subida de archivos, lo que da lugar a una ejecución remota de código (RCE).

El plugin de WordPress wpbrutalai anterior a la versión 2.0.0 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por un administrador mediante CSRF.

Langchain 0.0.171 es vulnerable a ejecución arbitraria de código en load_prompt.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Forcepoint Cloud Security Gateway (CSG) Portal en Web Cloud Security Gateway, Email Security Cloud que permite inyección SQL ciega.

Se ha descubierto una vulnerabilidad de inyección SQL en las versiones de PrestaShop anteriores a v2.4.3 en el módulo "Length, weight or volume sell".

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /view-pass-detail.php del componente POST Request Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede…

Se ha descubierto que Langchain anterior a v0.0.225 contiene una vulnerabilidad de ejecución remota de código (RCE) en el componente JiraAPIWrapper (también conocido como JIRA API wrapper). Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario mediante una entrada manipulada. Como se indica en la…

El complemento User Email Verification for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante authenticate_user_by_email en las versiones hasta la 3.5.0 inclusive. Esto se debe a una debilidad en la generación de tokens aleatorios en la función resend_verification_email. Esto permite a…

Un problema detectado en The Thaiger v1.2 para Android permite que aplicaciones no autorizadas provoquen un ataque de ejecución de código manipulando los archivos "SharedPreference".