Vulnerabilidades

Se ha encontrado una vulnerabilidad en Seiji42 cub-scout-tracker y se ha clasificado como crítica. Una parte desconocida del archivo DatabaseAccessFunctions.js afecta a una parte desconocida. La manipulación conduce a la inyección SQL. El parche se llama b4bc1a328b1f59437db159f9d136d9ed15707e31. Se recomienda aplicar…

Las versiones del paquete exec-local-bin anteriores a la 1.2.0 son vulnerables a la inyección de comandos a través de la funcionalidad theProcess() debido a una desinfección inadecuada de la entrada del usuario.

Se ha encontrado una vulnerabilidad en meol1 y se ha clasificado como crítica. La función GetAnimal del archivo opdracht4/index.php es afectada por esta vulnerabilidad. La manipulación del argumento conduce a la inyección SQL. El identificador del parche es 82441e413f87920d1e8f866e8ef9d7f353a7c583. Se recomienda…

Se ha encontrado una vulnerabilidad en Red Snapper NView y ha sido clasificada como crítica. Esta vulnerabilidad afecta a la función mutate del archivo src/Session.php. La manipulación de la sesión de argumentos conduce a la inyección de SQL. El nombre del parche es cbd255f55d476b29e5680f66f48c73ddb3d416a8. Se…

Se ha encontrado una vulnerabilidad en soshtolsus wing-tight y se ha clasificado como crítica. Una parte desconocida del archivo index.php afecta a esta vulnerabilidad. La manipulación del argumento p conduce a la inclusión del archivo. Es posible iniciar el ataque de forma remota. La actualización a la versión 1.0.0…

Se ha encontrado una vulnerabilidad en Miccighel PR-CWT y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección de SQL. El parche se identifica como e412127d07004668e5a213932c94807d87067a1f. Se recomienda aplicar un parche para solucionar este problema.…

Se ha encontrado una vulnerabilidad en arekk uke y ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo lib/uke/finder.rb. La manipulación conduce a la inyección de SQL. El identificador del parche es 52fd3b2d0bc16227ef57b7b98a3658bb67c1833f. Se recomienda aplicar un parche para solucionar…

Se encontró una vulnerabilidad en stevejagodzinski DevNewsAggregator. Ha sido calificada como crítica. La función getByName del archivo php/data_access/RemoteHtmlContentDataAccess.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. El nombre del parche es…

Se encontró una vulnerabilidad en eprintsug ulcc-core. Ha sido declarada crítica. Una función desconocida del archivo cgi/toolbox/toolbox es afectada por esta vulnerabilidad. La manipulación del argumento contraseña conduce a la inyección de comando. El ataque se puede lanzar de forma remota. El parche se llama…

Se ha encontrado una vulnerabilidad en Ghostlander Halcyon y ha sido clasificada como crítica. La función CBlock::AddToBlockIndex del archivo src/main.cpp del componente Block Verification es afectada por esta vulnerabilidad. La manipulación conduce a controles de acceso inadecuados. El ataque se puede lanzar de forma…

Una vulnerabilidad fue encontrada en gesellix titlelink en Joomla y clasificada como crítica. Una función desconocida del archivo plugin_content_title.php es afectada por esta vulnerabilidad. La manipulación de la frase argumental conduce a la inyección de SQL. El parche se llama…

El complemento LetsRecover de WordPress anterior a 1.2.0 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección de SQL.

El complemento WP User de WordPress hasta la versión 7.0 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección SQL explotable por usuarios no autenticados.

Se encontró una vulnerabilidad en Centralized-Salesforce-Dev-Framework. Ha sido declarada problemática. La función SObjectService del archivo src/classes/SObjectService.cls del componente SOQL Handler es afectada por esta vulnerabilidad. La manipulación del argumento orderDirection conduce a la inyección. El parche se…

Se ha encontrado una vulnerabilidad en IS_Projecto2 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Cnn-EJB/ejbModule/ejbs/NewsBean.java. La manipulación del argumento fecha conduce a la inyección SQL. El nombre del parche es aa128b2c9c9fdcbbf5ecd82c1e92103573017fe0.…

Se ha encontrado una vulnerabilidad en License to Kill y se ha clasificado como crítica. Una parte desconocida del archivo models/injury.rb afecta a una parte desconocida. La manipulación del nombre del argumento conduce a la inyección SQL. El parche se llama cd11cf174f361c98e9b1b4c281aa7b77f46b5078. Se recomienda…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en 82Flex WEIPDCRM. Ha sido clasificada como crítica. Esto afecta a una parte desconocida. La manipulación conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El identificador del parche es…

Se encontró una vulnerabilidad en porpeeranut go-with-me. Ha sido declarada crítica. Una función desconocida del archivo module/frontend/add.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es b92451e4f9e85e26cf493c95ea0a69e354c35df9. Se recomienda…

Se ha encontrado una vulnerabilidad en trampgeek jobe de Github hasta 1.6.4 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función run_post del archivo application/controllers/Restapi.php. La manipulación del argumento nombre de archivo fuente conduce a una debilidad desconocida. La…

Se ha encontrado una vulnerabilidad en taoeffect Empress y se ha clasificado como crítica. Una función desconocida es afectada por este problema. La manipulación conduce al uso de una contraseña codificada. El parche se identifica como 557e177d8a309d6f0f26de46efb38d43e000852d. Se recomienda aplicar un parche para…

El componente ntpd_driver anterior a 1.3.0 y 2.x anterior a 2.2.0 para Robot Operating System (ROS) permite a atacantes, que controlan el código fuente de un nodo diferente en la misma aplicación ROS, cambiar el comportamiento de un robot. Esto ocurre porque el nombre de un tema depende del parámetro time_ref_topic…

Una vulnerabilidad fue encontrada en Exciting Printer y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo lib/printer/jobs/prepare_page.rb del componente Argument Handler. La manipulación del argumento URL conduce a la inyección de comandos. El nombre del parche es…

Una vulnerabilidad fue encontrada en SourceCodester Lead Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

Se encontró una vulnerabilidad en DHBW Fallstudie. Ha sido declarada crítica. Una función desconocida del archivo app/config/passport.js del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento id/email conduce a la inyección de SQL. El nombre del parche es…

Las cadenas alfanuméricas generadas aleatoriamente contienen significativamente menos entropía de la esperada. Las funciones RandomAlphaNumeric y CryptoRandomAlphaNumeric siempre devuelven cadenas que contienen al menos un dígito del 0 al 9. Esto reduce significativamente la cantidad de entropía en cadenas cortas…