Vulnerabilidades

Se ha encontrado una vulnerabilidad en kelvinmo simplexrd hasta 3.1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo simplexrd/simplexrd.class.php. La manipulación conduce a una referencia de entidad externa xml. La actualización a la versión 3.1.1 puede solucionar…

Se ha encontrado una vulnerabilidad crítica en la librería de Github john5223/bottle-auth. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es 99cfbcc0c1429096e3479744223ffb4fda276875. Se recomienda aplicar un parche para solucionar este…

Se ha encontrado una vulnerabilidad en DrAzraelTod pyChao y se ha clasificado como crítica. La función klauen/lesen del archivo mod_fun/__init__.py es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 9d8adbc07c384ba51c2583ce0819c9abb77dc648. Se recomienda…

Se encontró una vulnerabilidad crítica en ada-l0velace Bid. Este problema afecta a algún procesamiento desconocido. La manipulación conduce a una inyección de SQL. El identificador del parche es abd71140b8219fa8741d0d8a57ab27d5bfd34222. Se recomienda aplicar un parche para solucionar este problema. A esta…

Se ha encontrado una vulnerabilidad en hydrian TTRSS-Auth-LDAP y se ha clasificado como problemática. Una función desconocida del componente Username Handler es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de ldap. La actualización a la versión 2.0b1 puede solucionar este problema. El…

Se encontró una vulnerabilidad crítica en ananich bitstorm. Una función desconocida del archivo anuncio.php es afectada por esta vulnerabilidad. La manipulación del evento argumento conduce a la inyección de SQL. El identificador del parche es ea8da92f94cdb78ee7831e1f7af6258473ab396a. Se recomienda aplicar un parche…

Se encontró una vulnerabilidad en tiredtyrant flairbot. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo flair.py. La manipulación conduce a una inyección SQL. El parche se identifica como 5e112b68c6faad1d4699d02c1ebbb7daf48ef8fb. Se recomienda aplicar un parche para…

Una vulnerabilidad fue encontrada en hoffie larasync y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del repositorio de archivos/content/file_storage.go. La manipulación conduce al path traversal. El nombre del parche es 776bad422f4bd4930d09491711246bbeb1be9ba5. Se recomienda aplicar un…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en Peel Filebroker y se clasificó como crítica. La función select_transfer_status_desc del archivo lib/common.rb es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Una vulnerabilidad fue encontrada en Holdennb CollabCal y clasificada como crítica. La función handleGet del archivo calenderServer.cpp es afectada por la vulnerabilidad. La manipulación conduce a una autenticación incorrecta. Es posible lanzar el ataque de forma remota. El parche se identifica como…

Una vulnerabilidad clasificada como problemática fue encontrada en sternenseemann sternenblog. Este problema afecta la función blog_index del archivo main.c. La manipulación del argumento post_path conduce a la inclusión del archivo. El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante…

Una vulnerabilidad ha sido encontrada en Fumon trello-octometric y clasificada como crítica. Esto afecta a la función main del archivo metrics-ui/server/srv.go. La manipulación del argumento num conduce a la inyección de SQL. El parche se llama a1f1754933fbf21e2221fbc671c81a47de6a04ef. Se recomienda aplicar un parche…

Se encontró una vulnerabilidad en IISH nlgis2. Ha sido declarada crítica. Una función desconocida del archivo scripts/etl/custom_import.pl es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es 8bdb6fcf7209584eaf1232437f0f53e735b2b34c. Se recomienda aplicar…

Una vulnerabilidad fue encontrada en LearnMeSomeCodes project3 y clasificada como crítica. Este problema afecta a la función search_first_name del archivo search.rb. La manipulación conduce a la inyección de SQL. El parche se llama d3efa17ae9f6b2fc25a6bbcf165cefed17c7035e. Se recomienda aplicar un parche para…

Se encontró una vulnerabilidad en mrobit robitailletheknot. Ha sido clasificada como problemática. Una parte desconocida del archivo app/filters.php del componente CSRF Token Handler afecta a una parte desconocida. La manipulación del argumento _token conduce a una comparación incorrecta. Es posible iniciar el ataque…

Se encontró una vulnerabilidad en sheilazpy eShop. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es e096c5849c4dc09e1074104531014a62a5413884. Se recomienda aplicar un parche para solucionar este problema. El…

Una vulnerabilidad ha sido encontrada en devent globalpom-utils hasta 4.5.0 y clasificada como crítica. Esta vulnerabilidad afecta a la función createTmpDir del archivo globalpomutils-fileresources/src/main/java/com/anrisoftware/globalpom/fileresourcemanager/FileResourceManagerProvider.java. La manipulación conduce a…

Una vulnerabilidad fue encontrada en JervenBolleman sparql-identifiers y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo src/main/java/org/identifiers/db/RegistryDao.java. La manipulación conduce a la inyección de SQL. El parche se llama 44bb0db91c064e305b192fc73521d1dfd25bde52.…

Se encontró una vulnerabilidad en himiklab yii2-jqgrid-widget hasta 1.0.7. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función addSearchOptionsRecursively del archivo JqGridAction.php. La manipulación conduce a la inyección de SQL. La actualización a la versión 1.0.8 puede solucionar este problema. El…

Una vulnerabilidad fue encontrada en ScottTZhang voter-js y clasificada como crítica. Una función desconocida del archivo main.js es afectada por este problema. La manipulación conduce a la inyección de SQL. El parche se identifica como 6317c67a56061aeaeed3cf9ec665fd9983d8044. Se recomienda aplicar un parche para…

** NO SOPORTADO CUANDO ASIGNADO ** Una vulnerabilidad clasificada como crítica fue encontrada en typcn Blogile. La función getNav del archivo server.js es afectada por la vulnerabilidad. La manipulación del argumento query conduce a la inyección de SQL. El nombre del parche es cfec31043b562ffefe29fe01af6d3c5ed1bf8f7d.…

Una vulnerabilidad fue encontrada en la tienda de la escuela de tbezman y clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección de SQL. El identificador del parche es 2957fc97054216d3a393f1775efd01ae2b072001. Se recomienda aplicar un parche para solucionar este problema.…

Una vulnerabilidad fue encontrada en trampgeek jobe hasta 1.6.x y clasificada como crítica. Este problema afecta la función run_in_sandbox del archivo application/libraries/LanguageTask.php. La manipulación conduce a la inyección de comandos. La actualización a la versión 1.7.0 puede solucionar este problema. El…

Se encontró una vulnerabilidad en PeterMu nodebatis hasta 2.1.x. Ha sido clasificada como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. La actualización a la versión 2.2.0 puede solucionar este problema. El parche se identifica como…

Se ha encontrado una vulnerabilidad en jeff-kelley opensim-utils y se ha clasificado como crítica. La función DatabaseForRegion del archivo regioncrits.php es afectada por esta vulnerabilidad. La manipulación de la región del argumento conduce a la inyección de SQL. El parche se identifica como…