Vulnerabilidades

Se descubrió que la confirmación Python3-RESTfulAPI d9907f14e9e25dcdb54f5b22252b0e9452e3970e y e772e0beee284c50946e94c54a1d43071ca78b74 contenían una puerta trasera de ejecución de código a través del paquete de solicitud. Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y…

Una vulnerabilidad fue encontrada en bspkrs MCPMappingViewer y clasificada como crítica. La función extractZip del archivo src/main/java/bspkrs/mmv/RemoteZipHandler.java del componente ZIP File Handler es afectada por esta vulnerabilidad. La manipulación conduce a path traversal. El ataque puede lanzarse de forma…

El paquete Cycle-Import-Check anterior a 1.3.2 es vulnerable a la inyección de comandos a través de la función writeFileToTmpDirAndOpenIt debido a una sanitización inadecuada de la entrada del usuario.

Se encontró una vulnerabilidad en TicklishHoneyBee nodau. Ha sido calificada como crítica. Una función desconocida del archivo src/db.c es afectada por este problema. La manipulación del argumento valor/nombre conduce a la inyección de SQL. El nombre del parche es 7a7d737a3929f335b9717ddbd31db91151b69ad2. Se…

Hay un error en la condición de la última declaración if en la función smp_check_keys. Rechazaba las claves actuales si no se cumplían todos los requisitos.

Se descubrió que Kbase Doc v1.0 contenía una vulnerabilidad de eliminación de archivos arbitraria a través del componente /web/IndexController.java.

El paquete rxvt-unicode es vulnerable a la ejecución remota de código, en la extensión en segundo plano de Perl, cuando un atacante puede controlar los datos escritos en el terminal del usuario y se configuran ciertas opciones.

Una vulnerabilidad fue encontrada en LinZhaoguan pb-cms 2.0 y clasificada como problemática. Una función desconocida del archivo /blog/comment del componente Message Board es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque puede lanzarse de forma remota. La explotación ha…

AyaCMS 3.1.2 es vulnerable a la ejecución remota de código (RCE).

Hope-boot 1.0.0 tiene una vulnerabilidad de deserialización que puede provocar la ejecución remota de código (RCE).

Un problema en Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom permite a atacantes ejecutar comandos arbitrarios durante el proceso de exportación de GFM.

Se descubrió que Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom contiene una vulnerabilidad de inyección de comandos a través de la función de importación de archivos PDF.

Se descubrió que la aplicación web Simple Phone Book/Directory v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid en /PhoneBook/edit.php.

Una vulnerabilidad de directory traversal en la función SevenZipFile.extractall() de la librería de Python py7zr v0.20.0 y versiones anteriores permite a los atacantes escribir archivos arbitrarios extrayendo un archivo 7z manipulado.

El paquete simple-git anterior a 3.15.0 es vulnerable a la ejecución remota de código (RCE) cuando se habilita el protocolo de transporte ext, lo que lo hace explotable mediante el método clone(). Esta vulnerabilidad existe debido a una solución incompleta de…

Todas las versiones del paquete gitpython son vulnerables a la ejecución remota de código (RCE) debido a una validación incorrecta de la entrada del usuario, lo que hace posible inyectar una URL remota creada con fines malintencionados en el comando de clonación. Es posible explotar esta vulnerabilidad porque la…

Existe una posible escalada a la vulnerabilidad RCE cuando se utilizan columnas serializadas YAML en Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 y <5.2.8.1, lo que podría permitir a un atacante, que puede manipular datos en la base de datos (a través de medios como la inyección SQL), la capacidad de escalar a un RCE.

Existe una vulnerabilidad de inyección de secuencia en Rack <2.0.9.1, <2.1.4.1 y <2.2.3.1 que podría permitir un posible escape de shell en los componentes Lint y CommonLogger de Rack.

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo tenant-engine.php del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento id_photo conduce a una carga sin restricciones. El ataque puede lanzarse de…

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo search-property.php del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento search_property conduce a la inyección de SQL. El ataque se puede lanzar de…

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo /view-property.php es afectada por esta vulnerabilidad. La manipulación del argumento property_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en FeMiner wms y clasificada como crítica. Una función desconocida del archivo /product/savenewproduct.php?flag=1 es afectada por esta vulnerabilidad. La manipulación del argumento upfile conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. La explotación…

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php.

El servidor Lazy Mouse impone requisitos de contraseña débiles y no implementa limitación de velocidad, lo que permite a usuarios remotos no autenticados forzar fácil y rápidamente el PIN y ejecutar comandos arbitrarios. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H