Vulnerabilidades

Se ha detectado un problema en MojoJson v1.2.3 que permite a los atacantes ejecutar código arbitrario mediante la función destroy.

Vulnerabilidad de desbordamiento de búfer en MojoJson v1.2.3 que permite a un atacante ejecutar código arbitrario mediante la función SkipString.

Vulnerabilidad de inyección SQL en native-php-cms 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat del archivo /list.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible a través de la función jo_json_check en jocms/apps/mask/inc/getmask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible a través de la función jo_delete_mask en jocms/apps/mask/mask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible mediante la función jo_json_check() en jocms/apps/mask/inc/mask.php.

Se ha detectado una vulnerabilidad en PHPGurukul Employee Leaves Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo changepassword.php. La manipulación del argumento newpassword/confirmpassword conduce a requisitos de contraseña débiles.…

reason-jose es una implementación de JOSE en ReasonML y OCaml. `Jose.Jws.validate` no comprueba las firmas HS256. Esto permite la manipulación de los datos de la cabecera y del payload de JWS si el servicio no realiza comprobaciones adicionales. Dicha manipulación podría exponer a las aplicaciones que usan reason-jose…

Se ha descubierto que Forget Heart Message Box v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /admin/loginpost.php.

Dompdf es un conversor de HTML a PDF. La validación de URI en dompdf 2.0.1 puede eludirse durante el análisis de SVG pasando etiquetas `<image>` con letras mayúsculas. Esto puede dar lugar a la deserialización arbitraria de objetos en PHP < 8, a través del wrapper de URL `phar`. Un atacante puede aprovechar la…

Se descubrió que EQ v1.5.31 a v2.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro UserPwd.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) El firmware del Router CF-WR623N V2.3.0.1 es vulnerable a un control de acceso incorrecto.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N El firmware del Router V2.3.0.1 y anteriores es vulnerable a la apropiación de cuentas. Cualquiera puede restablecer la contraseña de las cuentas de administrador.

Vulnerabilidad de inyección SQL en Bangresto 1.0 a través del parámetro itemID.

La extensión PdfBook hasta 2.0.5 anterior a b07b6a64 para MediaWiki permite la inyección de comandos a través de una opción.

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Un problema de control de acceso en Revenue Collection System v1.0 permite a atacantes no autenticados ver el contenido del directorio /admin/DBbackup/.

Se descubrió que Revenue Collection System v1.0 contiene una vulnerabilidad de inyección SQL en step1.php.

Un problema descubierto en Rawchen blog-ssm v1.0 permite a un atacante remoto escalar privilegios y ejecutar comandos arbitrarios a través del componente /upFile.

Todas las versiones del paquete vagrant.js son vulnerables a la inyección de comandos a través de la función boxAdd debido a una sanitización de entrada inadecuada.

Todas las versiones del paquete create-choo-electron son vulnerables a la inyección de comandos a través de la función devInstall debido a una sanitización inadecuada de la entrada del usuario.

Todas las versiones del paquete com.bstek.uflo:uflo-core son vulnerables a la ejecución remota de código (RCE) en la clase ExpressionContextImpl a través de jexl.createExpression(expression).evaluate(context); functionality, debido a una validación inadecuada de la entrada del usuario.

Las versiones del paquete simple-git anteriores a la 3.16.0 son vulnerables a la ejecución remota de código (RCE) a través de los métodos clone(), pull(), push() y listRemote(), debido a una sanitización de entrada inadecuada. Esta vulnerabilidad existe debido a una solución incompleta de…

El manejo inconsistente de los casos de error en bluetooth hci puede provocar una condición doblemente libre de un búfer de red.