Vulnerabilidades

Una vulnerabilidad ha sido encontrada en SourceCodester Sanitization Management System y clasificada como crítica. Una función desconocida del archivo /php-sms/classes/Master.php?f=save_quote es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el…

MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/repass.php.

MKCMS V6.2 tiene inyección SQL a través del parámetro de verificación /ucenter/active.php.

MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/reg.php.

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Ataque basado en tiempo utilizando una inyección SQL en api REST user_token. Este problema ha sido…

xmldom es un módulo `DOMParser` y `XMLSerializer` basado en el estándar W3C de JavaScript puro (XML DOM Level 2 Core). xmldom analiza XML que no está bien formado porque contiene múltiples elementos de nivel superior y agrega todos los nodos raíz a la colección `childNodes` del `Documento`, sin informar ningún error…

Fluentd recopila eventos de diversas fuentes de datos y los escribe en archivos, RDBMS, NoSQL, IaaS, SaaS, Hadoop, etc. Una vulnerabilidad de ejecución remota de código (RCE) en configuraciones no predeterminadas de Fluentd permite a atacantes no autenticados ejecutar código arbitrario a través de payloads JSON…

Una vulnerabilidad fue encontrada en Tim Campus Confession Wall y clasificada como crítica. Una función desconocida del archivo share.php es afectada por esta vulnerabilidad. La manipulación del argumento post_id conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El…

lesspipe anterior a 2.06 permite a los atacantes ejecutar código a través de archivos Perl Storable (pst), debido a la ejecución del destructor de objetos deserializados a través de un par clave/valor en un hash.

Una vulnerabilidad fue encontrada en SourceCodester Train Scheduler App 1.0 y clasificada como crítica. Una función desconocida del archivo /train_scheduler_app/?action=delete es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a un control inadecuado de los identificadores de recursos. El…

xfig 3.2.7 es vulnerable al Desbordamiento del Búfer.

Vulnerabilidad de contaminación del prototipo en la función resolveShims en resolve-shims.js en thlorenz browserify-shim 3.8.15 a través de la variable shimPath en resolve-shims.js.

Vulnerabilidad de contaminación del prototipo en la función resolveShims en resolve-shims.js en thlorenz browserify-shim 3.8.15 a través de la variable fullPath en resolve-shims.js.

Se encontró una vulnerabilidad en seccome Ehoney. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo /api/public/signup. La manipulación conduce a controles de acceso inadecuados. A esta vulnerabilidad se le asignó el identificador VDB-212417.

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Una función desconocida del archivo /api/v1/bait/set es afectada por este problema. La manipulación del argumento Payload conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. VDB-212414 es el identificador asignado a…

Una vulnerabilidad ha sido encontrada en seccome Ehoney y clasificada como crítica. Una funcionalidad desconocida del archivo /api/v1/attack/token es afectada por esta vulnerabilidad. La manipulación del argumento Payload conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. A esta vulnerabilidad…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Una función desconocida del archivo /api/v1/attack/falco es afectada por esta vulnerabilidad. La manipulación del argumento Payload conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /api/v1/attack. La manipulación del argumento AttackIP conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El identificador asociado de esta vulnerabilidad…

Se descubrió que School Activity Updates con Notificación por SMS v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /modules/announcement/index.php?view=edit&id=.

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una falta de autenticación. El ataque puede ser lanzado remotamente. A esta vulnerabilidad le fue…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester eLearning System versión 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /admin/students/manage.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

Gin-vue-admin es un sistema de administración de backstage basado en vue y gin, que separa la parte delantera y la trasera de la pila completa. Las versiones anteriores a 2.5.4 contienen una capacidad de descarga de archivos. El código afectado no comprueba los parámetros fileMd5 y fileName, resultando en una lectura…

GNU Libtasn1 versiones anteriores a 4.19.0, presenta una comprobación de tamaño de matriz ETYPE_OK fuera de lugar que afecta a la función asn1_encode_simple_der

La implementación de referencia de Keccak XKCP SHA-3 versiones anteriores a fdc6fef, presenta un desbordamiento de enteros y un desbordamiento de búfer resultante que permite a atacantes ejecutar código arbitrario o eliminar las propiedades criptográficas esperadas. Esto ocurre en la interfaz de la función sponge

Se ha encontrado una vulnerabilidad en Exim y se ha clasificado como problemática. Este problema afecta a la función dmarc_dns_lookup del archivo dmarc.c del componente DMARC Handler. La manipulación conlleva a un uso de memoria previamente liberada. El ataque puede ser iniciado remotamente. El nombre del parche es…