Vulnerabilidades

Una vulnerabilidad ha sido encontrada en Hostel Searching Project y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo view-property.php. La manipulación del argumento property_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido…

Dreamer CMS 4.0.01 es vulnerable a la inyección SQL.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /diagnostic/login.php.

Una vulnerabilidad fue encontrada en Sports Club Management System 119 y clasificada como crítica. Una parte desconocida del archivo admin/make_paids.php es afectada por esta vulnerabilidad. La manipulación del argumento m_id/plan conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad ha sido encontrada en Hospital Management Center y clasificada como crítica. Una función desconocida del archivo paciente-info.php es afectada por esta vulnerabilidad. La manipulación del argumento pt_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en el complemento de Simple History. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del componente Header Handler. La manipulación del argumento X-Forwarded-For conduce a una neutralización de salida inadecuada para los registros. El ataque puede…

Una vulnerabilidad de carga de archivos arbitrarios en el componente /pages/save_user.php de Canteen Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Una vulnerabilidad fue encontrada en MonikaBrzica scm y clasificada como crítica. Esto afecta a una parte desconocida del archivo uredi_korisnika.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede…

Se descubrió que Tasmota antes del commit 066878da4d4762a9b6cb169fdf353e804d735cfd contenía un desbordamiento de pila a través del parámetro ClientPortPtr en lib/libesp32/rtsp/CRtspSession.cpp.

El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para…

El complemento de WordPress tagDiv Composer anterior a 3.5, requerido por el tema Newspaper WordPress anterior a 12.1 y el tema Newsmag de WordPress anterior a 5.2.2, no implementa correctamente la función de inicio de sesión de Facebook, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario…

Una vulnerabilidad ha sido encontrada en Pingkon HMS-PHP y clasificada como crítica. Una función desconocida del archivo /admin/admin.php del componente Data Pump Metadata es afectada por esta vulnerabilidad. La manipulación del argumento uname/pass conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en Pingkon HMS-PHP. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo admin/adminlogin.php. La manipulación del argumento uname/pass conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad ha sido encontrada en tsruban HHIMS 2.1 y clasificada como crítica. Una función desconocida del componente Patient Portrait Handler es afectada por esta función. La manipulación del argumento PID conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. Se recomienda aplicar un…

Se encontró una vulnerabilidad en tholum crm42. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo crm42\class\class.user.php del componente Login. La manipulación del argumento user_name conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en lanyulei ferry y clasificada como problemática. Esto afecta a una parte desconocida del archivo apis/process/task.go. La manipulación del argumento file_name conduce a un path traversal. El identificador asociado de esta vulnerabilidad es VDB-213447.

Se ha descubierto una vulnerabilidad clasificada como crítica en lanyulei ferry. Una función desconocida del archivo apis/public/file.go del componente API es afectada por esta vulnerabilidad. La manipulación del archivo de argumentos conduce a un path traversal. El ataque puede lanzarse de forma remota. VDB-213446 es…

Arches es una plataforma web para crear, gestionar y administrar visualización de datos geoespaciales. Las versiones anteriores a 6.1.2, 6.2.1 y 7.1.2 son vulnerables a la inyección SQL. Con una solicitud web cuidadosamente manipulada, es posible ejecutar ciertas declaraciones SQL no deseadas en la base de datos. Este…

Se descubrió que AyaCMS v3.1.2 contenía una vulnerabilidad de carga de archivos arbitraria a través del componente /admin/fst_upload.inc.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

xterm anterior a 375 permite la ejecución de código mediante operaciones de fuentes, por ejemplo, porque una respuesta OSC 50 puede tener Ctrl-g y, por lo tanto, conducir a la ejecución de comandos dentro del modo de edición de línea vi de Zsh. NOTA: las operaciones de fuentes no están permitidas en las…

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms//classes/Master.php?f=delete_activity.

En Xfce xfce4-settings anterior a 4.16.4 y 4.17.x anterior a 4.17.1, existe una vulnerabilidad de inyección de argumentos en xfce4-mime-helper.

Vulnerabilidad de inyección CSV en Activity Log Team Activity Log de Wordpress en versiones <= 2.8.3.

Apache Commons BCEL tiene una serie de API que normalmente solo permitirían cambiar características de clase específicas. Sin embargo, debido a un problema de escritura fuera de límites, estas API se pueden utilizar para producir código de bytes arbitrario. Se podría abusar de esto en aplicaciones que pasan datos…

btcd anterior a 0.23.2, como se usa en Lightning Labs lnd anterior a 0.15.2-beta y otros productos relacionados con Bitcoin, maneja mal la verificación del tamaño de los testigos.