Vulnerabilidades

Se ha detectado una vulnerabilidad en Calendar Event Management System 2.3.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Login Page. La manipulación del argumento name/pwd conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo htdocs/admin/save_taxes.php. La manipulación del argumento id conduce a una inyección SQL. El parche se denomina 306f170ca2a8203ae3d8f51fb219ba9e05b945e1. Se…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo htdocs/admin/save_Contract_Signer_Role.php. La manipulación del argumento n/v conduce a una inyección SQL. El parche se identifica como…

Vulnerabilidad de desbordamiento de búfer en json-parser de Barenboim en la rama master y en la versión v1.1.0, corregida en la v1.1.1, que permite a un atacante ejecutar código arbitrario mediante la función json_value_parse.

Se ha detectado un problema en MojoJson v1.2.3 que permite a los atacantes ejecutar código arbitrario mediante la función destroy.

Vulnerabilidad de desbordamiento de búfer en MojoJson v1.2.3 que permite a un atacante ejecutar código arbitrario mediante la función SkipString.

Vulnerabilidad de inyección SQL en native-php-cms 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat del archivo /list.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible a través de la función jo_json_check en jocms/apps/mask/inc/getmask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible a través de la función jo_delete_mask en jocms/apps/mask/mask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible mediante la función jo_json_check() en jocms/apps/mask/inc/mask.php.

Se ha detectado una vulnerabilidad en PHPGurukul Employee Leaves Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo changepassword.php. La manipulación del argumento newpassword/confirmpassword conduce a requisitos de contraseña débiles.…

reason-jose es una implementación de JOSE en ReasonML y OCaml. `Jose.Jws.validate` no comprueba las firmas HS256. Esto permite la manipulación de los datos de la cabecera y del payload de JWS si el servicio no realiza comprobaciones adicionales. Dicha manipulación podría exponer a las aplicaciones que usan reason-jose…

Se ha descubierto que Forget Heart Message Box v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /admin/loginpost.php.

Dompdf es un conversor de HTML a PDF. La validación de URI en dompdf 2.0.1 puede eludirse durante el análisis de SVG pasando etiquetas `<image>` con letras mayúsculas. Esto puede dar lugar a la deserialización arbitraria de objetos en PHP < 8, a través del wrapper de URL `phar`. Un atacante puede aprovechar la…

Se descubrió que EQ v1.5.31 a v2.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro UserPwd.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) El firmware del Router CF-WR623N V2.3.0.1 es vulnerable a un control de acceso incorrecto.

COMFAST (Shenzhen Sihai Zhonglian Network Technology Co., Ltd) CF-WR623N El firmware del Router V2.3.0.1 y anteriores es vulnerable a la apropiación de cuentas. Cualquiera puede restablecer la contraseña de las cuentas de administrador.

Vulnerabilidad de inyección SQL en Bangresto 1.0 a través del parámetro itemID.

La extensión PdfBook hasta 2.0.5 anterior a b07b6a64 para MediaWiki permite la inyección de comandos a través de una opción.

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Un problema de control de acceso en Revenue Collection System v1.0 permite a atacantes no autenticados ver el contenido del directorio /admin/DBbackup/.

Se descubrió que Revenue Collection System v1.0 contiene una vulnerabilidad de inyección SQL en step1.php.

Un problema descubierto en Rawchen blog-ssm v1.0 permite a un atacante remoto escalar privilegios y ejecutar comandos arbitrarios a través del componente /upFile.

Todas las versiones del paquete vagrant.js son vulnerables a la inyección de comandos a través de la función boxAdd debido a una sanitización de entrada inadecuada.