Vulnerabilidades

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en National Keep Cyber Security Services CyberMath permite cargar un Web Shell en un servidor web. Este problema afecta a CyberMath: desde v.1.4 antes de v.1.5.

Vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en Resource Hacker, desarrollada por Angus Johnson, que afecta a la versión 3.6.0.92. Esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario mediante un argumento de nombre de archivo largo.

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ("Reflexión insegura") en Mitsubishi Electric Corporation EZSocket versiones 3.0 y posteriores, FR Configurator2 todas las versiones, GT Designer3 Versión1(GOT1000) todas las versiones, GT Designer3 Versión1(GOT2000) todas las…

Una vulnerabilidad fue encontrada en SourceCodester Facebook News Feed Like 1.0 y clasificada como crítica. Una función desconocida del componente Post Handler es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. El identificador de…

Se descubrió un problema en SolaX Pocket WiFi 3 hasta 3.001.02. La autenticación para la interfaz web se completa a través de un AP WiFi no autenticado. La contraseña administrativa para la interfaz web tiene una contraseña predeterminada, igual al ID de registro del dispositivo. Este mismo ID de registro se utiliza…

Se descubrió un problema en SolaX Pocket WiFi 3 hasta 3.001.02. El dispositivo proporciona un punto de acceso WiFi para la configuración inicial. La red WiFi proporcionada no tiene autenticación de red (como una clave de cifrado) y persiste permanentemente, incluso después de que se completa el registro y la…

Una vulnerabilidad fue encontrada en HaoKeKeJi YiQiNiu hasta 3.1 y clasificada como crítica. La función http_post del archivo /application/pay/controller/Api.php es afectada por esta vulnerabilidad. La manipulación del argumento URL conduce a server-side request forgery. El ataque puede lanzarse de forma remota. La…

Una vulnerabilidad fue encontrada en Taokeyun hasta 1.0.5 y clasificada como crítica. Esta vulnerabilidad afecta a la función index del archivo application/index/controller/app/Task.php del componente HTTP POST Request Handler. La manipulación del argumento cid conduce a la inyección de SQL. El ataque se puede iniciar…

Una vulnerabilidad ha sido encontrada en Taokeyun hasta 1.0.5 y clasificada como crítica. Esto afecta a la función index del archivo application/index/controller/app/Video.php del componente HTTP POST Request Handler. La manipulación del argumento cid conduce a la inyección de SQL. Es posible iniciar el ataque de…

Se encontró una vulnerabilidad en Taokeyun hasta 1.0.5. Ha sido calificada como crítica. La función shopGoods del archivo application/index/controller/app/store/Goods.php del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento keyword conduce a la inyección SQL. El…

Se encontró una vulnerabilidad en Taokeyun hasta 1.0.5. Ha sido declarada crítica. La función index del archivo application/index/controller/m/Drs.php del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento cid conduce a la inyección de SQL. El ataque se puede lanzar…

Se encontró una vulnerabilidad en Taokeyun hasta 1.0.5. Ha sido clasificada como crítica. La función login del archivo application/index/controller/m/User.php del componente HTTP POST Request Handler es afectada por la vulnerabilidad. La manipulación del argumento username conduce a la inyección de SQL. Es posible…

Una vulnerabilidad fue encontrada en Likeshop hasta 2.5.7.20210311 y clasificada como crítica. Esta vulnerabilidad afecta a la función FileServer::userFormImage del archivo server/application/api/controller/File.php del componente HTTP POST Request Handler. La manipulación del archivo de argumentos conduce a una carga…

Una vulnerabilidad ha sido encontrada en Youke365 hasta 1.5.3 y clasificada como crítica. Una función desconocida del archivo /app/api/controller/collect.php es afectada por esta vulnerabilidad. La manipulación del argumento URL conduce a server-side request forgery. El ataque se puede lanzar de forma remota. El…

Una vulnerabilidad fue encontrada en Youke365 hasta 1.5.3 y clasificada como crítica. Una función desconocida del archivo /app/api/controller/caiji.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento URL conduce a server-side request forgery. Es posible lanzar el…

Las versiones de CommonMarker anteriores a la 0.23.4 corren el riesgo de sufrir una vulnerabilidad de desbordamiento de enteros. Esta vulnerabilidad puede provocar que atacantes remotos posiblemente no autenticados provoquen daños en la memoria del montón, lo que podría provocar una fuga de información o la ejecución…

Misskey es una plataforma de redes sociales descentralizada y de código abierto. Es posible que las aplicaciones de terceros puedan acceder a algunos endpoints o API de Websocket que están especificados incorrectamente como [kind]…

Vulnerabilidad de control inadecuado de generación de código ("inyección de código") en David F. Carr RSVPMaker. Este problema afecta a RSVPMaker: desde n/a hasta 10.6.6.

Se encontró una vulnerabilidad en SourceCodester Medicine Tracking System 1.0. Ha sido calificada como crítica. Este problema afecta algún procesamiento desconocido. La manipulación de la página de argumentos conduce a path traversal: '../filedir'. El ataque puede iniciarse de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Medicine Tracking System 1.0 y clasificada como crítica. Este problema afecta algún procesamiento desconocido del archivo /classes/Master.php? f=save_medicine. La manipulación del argumento id/name/description conduce a la inyección de SQL. El ataque puede iniciarse…

Nexkey es una bifurcación liviana de Misskey v12 optimizada para servidores de tamaño pequeño y mediano. Antes de 12.23Q4.5, Nexkey permitía que aplicaciones externas que utilizaran tokens emitidos por administradores y moderadores llamaran a las API de administración. Esto permite que aplicaciones maliciosas de…

La neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Estambul Soft Informatics and Consultancy Limited Company Softomi Advanced C2C Marketplace Software permite la inyección SQL. Este problema afecta a Softomi Advanced C2C Marketplace Software: antes…

IBM Security Guardium Key Lifecycle Manager 4.3 podría permitir que un atacante remoto atraviese directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias de "puntos" (/../) para ver los archivos modificados en el sistema. ID de IBM X-Force: 271196.

Se encontró una vulnerabilidad en xnx3 wangmarket 6.1. Ha sido calificada como crítica. Una función desconocida del componente Role Management Page es afectada por este problema. La manipulación conduce a la inyección de código. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede…

Existe una vulnerabilidad de ejecución remota de código en todas las versiones del GPS Tracker de Uffizio. El servidor web puede verse comprometido al cargar y ejecutar un shell web/inverso. Luego, un atacante podría ejecutar comandos, explorar archivos del sistema y explorar recursos locales.