Vulnerabilidades

Web Sockets no ejecuta ningún método AuthenticateMethod que pueda configurarse, lo que lleva a una desreferencia del puntero null si se supone que el puntero UserData devuelto no es null, o a una omisión de autenticación. Este problema solo afecta a WebSockets con un enlace AuthenticateMethod. Los controladores de…

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de username/password conduce a la inyección de SQL. El ataque se puede lanzar…

Shilpi CAPExWeb 1.1 permite la inyección de SQL a través de una solicitud GET servlet/capexweb.cap_sendMail.

El complemento IWS de WordPress hasta la versión 1.0 no escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección de SQL no autenticado.

Una vulnerabilidad ha sido encontrada en json-pointer y clasificada como crítica. La función set del archivo index.js es afectada por esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). El ataque puede…

Una vulnerabilidad fue encontrada en SourceCodester School Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El identificador…

Se encontró una vulnerabilidad en SourceCodester Blood Bank Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Una vulnerabilidad fue encontrada en hughsk flat hasta 5.0.0 y clasificada como crítica. Esto afecta a la función desacoplar del archivo index.js. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). Es posible iniciar el…

Se encontró una vulnerabilidad en barronwaffles dwc_network_server_emulator. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función update_profile del archivo gamespy/gs_database.py. La manipulación del argumento nombre/apellido conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad ha sido encontrada en Calsign APDE y clasificada como crítica. Esto afecta a la función handleExtract del archivo APDE/src/main/java/com/calsignlabs/apde/build/dag/CopyBuildTask.java del componente ZIP File Handler. La manipulación conduce a path traversal. La actualización a la versión…

Heimdal anterior a 7.7.1 permite a atacantes remotos ejecutar código arbitrario debido a un free no válido en el códec ASN.1 utilizado por el Centro de distribución de claves (KDC).

Se descubrió que la versión predeterminada de nbnbk contenía una vulnerabilidad de carga de archivos arbitraria a través del componente /api/User/download_img.

AyaCMS 3.1.2 es vulnerable a la eliminación de archivos a través de /aya/module/admin/fst_del.inc.php

AyaCMS 3.1.2 es vulnerable a la carga arbitraria de archivos a través de /aya/module/admin/fst_down.inc.php

Aquí hay una vulnerabilidad de carga de archivos arbitraria en el módulo de función de administración de archivos de Classcms3.5.

Una vulnerabilidad fue encontrada en sslh y clasificada como crítica. Este problema afecta la función hexdump del archivo probe.c del componente Packet Dumping Handler. La manipulación del argumento msg_info conduce al formato de cadena. El ataque puede iniciarse de forma remota. El nombre del parche es…

El paquete vm2 anterior a 3.9.10 es vulnerable a la ejecución de código arbitrario debido al uso de la búsqueda de prototipos para el método WeakMap.prototype.set. La explotación de esta vulnerabilidad conduce al acceso a un objeto host y a un compromiso de la sandbox.

Todas las versiones del paquete abacus-ext-cmdline son vulnerables a la inyección de comandos a través de la función de ejecución debido a una sanitización inadecuada de la entrada del usuario.

Todas las versiones del paquete safe-eval son vulnerables a Prototype Pollution, que permite a un atacante agregar o modificar propiedades de Object.prototype.Consolidate cuando usa la función safeEval. Esto se debe a que la función usa la variable vm, lo que lleva a un atacante a modificar las propiedades del…

El paquete p4 anterior a 0.0.7 es vulnerable a la inyección de comandos a través de la función run() debido a una sanitización de entrada inadecuada.

Se descubrió que pdftojson commit 94204bb contenía un desbordamiento de pila a través del componente Stream::makeFilter(char*, Stream*, Object*, int).

Se descubrió que pdftojson commit 94204bb contenía un desbordamiento de pila a través del componente Object::copy(Object*):Object.cc.