Vulnerabilidades

Timmystudios Fast Typing Keyboard v1.275.1.162 permite que aplicaciones no autorizadas sobrescriban archivos arbitrarios en su almacenamiento interno mediante una vulnerabilidad de recorrido de directorios en el diccionario, y logren la ejecución arbitraria de código.

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/products/manage_product.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección…

Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Bank Locker Management System 1.0. Afecta a una función desconocida del archivo recovery.php del componente Password Reset. La manipulación del argumento uname/mobile conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo index.php del componente Search. La manipulación del argumento searchinput conduce a una inyección SQL. El ataque puede iniciarse de forma…

La unidad interior WR-1200 de GreenPacket OH736 y el OT-235, con las versiones de firmware M-IDU-1.6.0.3_V1.1 y MH-46360-2.0.3-R5-GP respectivamente, son vulnerables a la inyección remota de comandos. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con privilegios de root, lo que permite…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaSHp faqs v.3.1.6 que permite a un atacante remoto escalar privilegios a través del componente faqsBudgetModuleFrontController::displayAjaxGenerateBudget.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un problema de agotamiento de memoria, en el que una rutina de descompresión asigna cantidades de memoria cada vez mayores hasta que se agota toda la memoria del…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila que puede dar lugar a la ejecución remota de código como usuario root.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren una vulnerabilidad de omisión de autenticación, en la que un nombre de usuario especial con una contraseña determinista puede aprovecharse para eludir las…

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en la pila en el servicio "udadmin", que puede provocar la ejecución remota de código como usuario root.

Las versiones de Rocket Software UniData anteriores a 8.2.4 build 3003 y las versiones de UniVerse anteriores a 11.3.5 build 1001 o 12.2.1 build 2002 sufren un desbordamiento de búfer basado en el montículo en el demonio unirpcd que, si se explota con éxito, puede provocar una ejecución remota de código con el usuario…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el manejo de las conversiones de codificación de texto. El problema se debe a la falta…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Kepware KEPServerEX 6.11.718.0. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de las conversiones de codificación de texto. El problema se debe a la falta…

Restricción inadecuada de intentos de autenticación excesivos en el repositorio de GitHub linagora/twake anterior a 0.0.0.

Las versiones 2.4.2 de N6854A Geolocation Server son vulnerables a la deserialización de datos no fiables, lo que podría permitir a un actor malintencionado escalar privilegios en la configuración predeterminada del dispositivo afectado y lograr la ejecución remota de código.

Phpgurukul Park Ticketing Management System 1.0 es vulnerable a una inyección SQL a través del parámetro User Name.

Cobalt Strike 4.7.1 no escapa correctamente las etiquetas HTML cuando se muestran en componentes Swing. Mediante la inyección de código HTML diseñado a tal efecto, es posible ejecutar código de forma remota en la interfaz de usuario de Cobalt Strike.

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 247597.

Se ha detectado una vulnerabilidad en 404like Plugin hasta la versión 1.0.2 en WordPress. Se ha clasificado como crítica. Se ve afectada la función checkPage del archivo 404Like.php. La manipulación del argumento searchWord conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. La actualización a la…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Medicine Tracker System 1.0. Afecta a una parte desconocida del archivo Users.php?f=save_user. La manipulación del argumento firstname/middlename/lastname/username/password provoca una autenticación inadecuada. Es posible iniciar el…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Medicine Tracker System 1.0. Este problema afecta a un procesamiento desconocido del archivo medicines/view_details.php del componente GET Parameter Handler. La manipulación del argumento GET conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Bakery Shop Management System 1.0. Este problema afecta a una funcionalidad no identificada del componente Admin Login. La manipulación del argumento username/password con la entrada admin' or 1=1 -- conduce a una inyección SQL. El…

Se ha detectado un problema en eZ Publish Ibexa Kernel anterior a la versión 7.5.28. El control de acceso basado en el estado de los objetos se gestiona de forma incorrecta.

Se ha descubierto que onekeyadmin v1.3.9 contiene una vulnerabilidad de eliminación arbitraria de archivos a través del componente \admin\controller\plugins.