Vulnerabilidades

Vulnerabilidad de inyección SQL en nitinparashar30 cms-corephp hasta el commit bdabe52ef282846823bda102728a35506d0ec8f9 (19 de mayo de 2021) que permite a atacantes no autenticados obtener privilegios escalados mediante un inicio de sesión manipulado.

Libpeconv: desbordamiento de entero, anterior al commit 75b1565 (30/11/2022).

Libpeconv: violación de acceso (access violation), anterior al commit b076013 (30/11/2022).

Se ha descubierto que ChiKoi v1.0 contiene una vulnerabilidad de inyección SQL a través de la función load_file.

Se descubrió que ureport v2.2.9 contiene una vulnerabilidad de Directory Traversal a través de la función de eliminación que permite eliminar archivos arbitrarios.

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a la función query del archivo removeOrder.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo action.php. La manipulación del argumento apellido conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El…

Se encontró una vulnerabilidad en Dimtion Shaarlier hasta 1.2.2. Ha sido declarada crítica. La función createTag del archivo app/src/main/java/com/dimtion/shaarlier/TagsSource.java del componente Tag Handler es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. La actualización a la versión…

Se ha detectado una vulnerabilidad en glorylion JFinalOA 1.0.2, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo src/main/java/com/pointlion/mvc/common/model/SysOrg.java. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Vulnerabilidad de carga de archivos en Future-Depth Institutional Management Website (IMS) 1.0, que permite a atacantes no autorizados subir directamente archivos maliciosos al directorio courseimg.

Vulnerabilidad de inyección SQL en Future-Depth Institutional Management Website (IMS) 1.0, que permite a los atacantes ejecutar comandos arbitrarios a través del parámetro ad en /admin_area/login_transfer.php.

Dompdf es un conversor de HTML a PDF escrito en PHP. Debido a la diferencia entre el analizador de atributos de Dompdf y php-svg-lib, un atacante puede seguir llamando a URL arbitrarias con protocolos arbitrarios. Dompdf analiza el atributo href de las etiquetas `image` y respeta `xlink:href` aunque se especifique…

Se ha encontrado una vulnerabilidad clasificada como crítica en weblabyrinth 0.3.1. Afecta a la función Labyrinth del archivo labyrinth.inc.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 0.3.2 permite solucionar este problema. El identificador del parche es…

Se ha detectado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0. Se ha clasificado como crítica. Este problema afecta a la función delete_record del archivo function.php. La manipulación del argumento id conduce a una inyección SQL. VDB-220346 es el identificador asignado a esta…

Se ha descubierto que el commit 44a730f3a889503014fec94ae6e62d8401cb75e5 de pycdc contiene un desbordamiento de pila a través del componente ASTree.cpp:BuildFromCode.

Se ha detectado una vulnerabilidad en Gimmie Plugin 1.2.2 para vBulletin, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo trigger_login.php. La manipulación del argumento userid conduce a una inyección SQL. La actualización a la versión 1.3.0 permite solucionar este…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Gimmie Plugin 1.2.2 para vBulletin. Se ve afectada una función no identificada del archivo trigger_ratethread.php. La manipulación del argumento t/postusername conduce a una inyección SQL. La actualización a la versión 1.3.0 permite solucionar este…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Gimmie Plugin 1.2.2 para vBulletin. Este problema afecta a un procesamiento desconocido del archivo trigger_referral.php. La manipulación del argumento referrername conduce a una inyección SQL. La actualización a la versión 1.3.0 permite solucionar este…

Se ha detectado una vulnerabilidad clasificada como crítica en OnShift TurboGears 1.0.11.10. Afecta a una parte desconocida del archivo turbogears/controllers.py del componente HTTP Header Handler. La manipulación conduce a una división de la respuesta HTTP (HTTP response splitting). Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo htdocs/prospection/save_contact.php. La manipulación del argumento nom/prenom/email/tel/mobile/client/fonction/note conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5. Se ha clasificado como crítica. Afecta a una función desconocida del archivo htdocs/admin/save_roles.php. La manipulación del argumento id conduce a una inyección SQL. El nombre del parche es 6cfeb2f6b35c1b3a7320add07cd0493e4f752af3. Se recomienda aplicar…

Se ha detectado una vulnerabilidad en Calendar Event Management System 2.3.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Login Page. La manipulación del argumento name/pwd conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo htdocs/admin/save_taxes.php. La manipulación del argumento id conduce a una inyección SQL. El parche se denomina 306f170ca2a8203ae3d8f51fb219ba9e05b945e1. Se…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo htdocs/admin/save_Contract_Signer_Role.php. La manipulación del argumento n/v conduce a una inyección SQL. El parche se identifica como…

Vulnerabilidad de desbordamiento de búfer en json-parser de Barenboim en la rama master y en la versión v1.1.0, corregida en la v1.1.1, que permite a un atacante ejecutar código arbitrario mediante la función json_value_parse.