Vulnerabilidades

Se descubrió que Kbase Doc v1.0 contenía una vulnerabilidad de eliminación de archivos arbitraria a través del componente /web/IndexController.java.

El paquete rxvt-unicode es vulnerable a la ejecución remota de código, en la extensión en segundo plano de Perl, cuando un atacante puede controlar los datos escritos en el terminal del usuario y se configuran ciertas opciones.

Una vulnerabilidad fue encontrada en LinZhaoguan pb-cms 2.0 y clasificada como problemática. Una función desconocida del archivo /blog/comment del componente Message Board es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque puede lanzarse de forma remota. La explotación ha…

AyaCMS 3.1.2 es vulnerable a la ejecución remota de código (RCE).

Hope-boot 1.0.0 tiene una vulnerabilidad de deserialización que puede provocar la ejecución remota de código (RCE).

Un problema en Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom permite a atacantes ejecutar comandos arbitrarios durante el proceso de exportación de GFM.

Se descubrió que Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom contiene una vulnerabilidad de inyección de comandos a través de la función de importación de archivos PDF.

Se descubrió que la aplicación web Simple Phone Book/Directory v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid en /PhoneBook/edit.php.

Una vulnerabilidad de directory traversal en la función SevenZipFile.extractall() de la librería de Python py7zr v0.20.0 y versiones anteriores permite a los atacantes escribir archivos arbitrarios extrayendo un archivo 7z manipulado.

El paquete simple-git anterior a 3.15.0 es vulnerable a la ejecución remota de código (RCE) cuando se habilita el protocolo de transporte ext, lo que lo hace explotable mediante el método clone(). Esta vulnerabilidad existe debido a una solución incompleta de…

Todas las versiones del paquete gitpython son vulnerables a la ejecución remota de código (RCE) debido a una validación incorrecta de la entrada del usuario, lo que hace posible inyectar una URL remota creada con fines malintencionados en el comando de clonación. Es posible explotar esta vulnerabilidad porque la…

Existe una posible escalada a la vulnerabilidad RCE cuando se utilizan columnas serializadas YAML en Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 y <5.2.8.1, lo que podría permitir a un atacante, que puede manipular datos en la base de datos (a través de medios como la inyección SQL), la capacidad de escalar a un RCE.

Existe una vulnerabilidad de inyección de secuencia en Rack <2.0.9.1, <2.1.4.1 y <2.2.3.1 que podría permitir un posible escape de shell en los componentes Lint y CommonLogger de Rack.

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo tenant-engine.php del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento id_photo conduce a una carga sin restricciones. El ataque puede lanzarse de…

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo search-property.php del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento search_property conduce a la inyección de SQL. El ataque se puede lanzar de…

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo /view-property.php es afectada por esta vulnerabilidad. La manipulación del argumento property_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en FeMiner wms y clasificada como crítica. Una función desconocida del archivo /product/savenewproduct.php?flag=1 es afectada por esta vulnerabilidad. La manipulación del argumento upfile conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. La explotación…

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php.

El servidor Lazy Mouse impone requisitos de contraseña débiles y no implementa limitación de velocidad, lo que permite a usuarios remotos no autenticados forzar fácil y rápidamente el PIN y ejecutar comandos arbitrarios. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

La vulnerabilidad de inyección SQL en la reserva de viajes de asith-eranga ISIC a través de la versión publicada el 13 de febrero de 2018, permite a los atacantes ejecutar comandos arbitrarios a través del parámetro de nombre de usuario en /system/user/modules/mod_users/controller.php.

La clase Constructor() de SnakeYaml no restringe los tipos de los que se pueden crear instancias durante la deserialización. La deserialización del contenido yaml proporcionado por un atacante puede conducir a la ejecución remota de código. Recomendamos utilizar SafeConsturctor de SnakeYaml al analizar contenido que…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo editBooking.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo booking.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y…

Simple Inventory Management System v1.0 es vulnerable a la inyección SQL a través de /ims/login.php.