Vulnerabilidades

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms//classes/Master.php?f=delete_activity.

En Xfce xfce4-settings anterior a 4.16.4 y 4.17.x anterior a 4.17.1, existe una vulnerabilidad de inyección de argumentos en xfce4-mime-helper.

Vulnerabilidad de inyección CSV en Activity Log Team Activity Log de Wordpress en versiones <= 2.8.3.

Apache Commons BCEL tiene una serie de API que normalmente solo permitirían cambiar características de clase específicas. Sin embargo, debido a un problema de escritura fuera de límites, estas API se pueden utilizar para producir código de bytes arbitrario. Se podría abusar de esto en aplicaciones que pasan datos…

btcd anterior a 0.23.2, como se usa en Lightning Labs lnd anterior a 0.15.2-beta y otros productos relacionados con Bitcoin, maneja mal la verificación del tamaño de los testigos.

Una vulnerabilidad ha sido encontrada en SourceCodester Sanitization Management System y clasificada como crítica. Una función desconocida del archivo /php-sms/classes/Master.php?f=save_quote es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el…

MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/repass.php.

MKCMS V6.2 tiene inyección SQL a través del parámetro de verificación /ucenter/active.php.

MKCMS V6.2 tiene inyección SQL a través del parámetro de nombre /ucenter/reg.php.

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete gratuito de software de gestión de TI y activos que proporciona funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Ataque basado en tiempo utilizando una inyección SQL en api REST user_token. Este problema ha sido…

xmldom es un módulo `DOMParser` y `XMLSerializer` basado en el estándar W3C de JavaScript puro (XML DOM Level 2 Core). xmldom analiza XML que no está bien formado porque contiene múltiples elementos de nivel superior y agrega todos los nodos raíz a la colección `childNodes` del `Documento`, sin informar ningún error…

Fluentd recopila eventos de diversas fuentes de datos y los escribe en archivos, RDBMS, NoSQL, IaaS, SaaS, Hadoop, etc. Una vulnerabilidad de ejecución remota de código (RCE) en configuraciones no predeterminadas de Fluentd permite a atacantes no autenticados ejecutar código arbitrario a través de payloads JSON…

Una vulnerabilidad fue encontrada en Tim Campus Confession Wall y clasificada como crítica. Una función desconocida del archivo share.php es afectada por esta vulnerabilidad. La manipulación del argumento post_id conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El…

lesspipe anterior a 2.06 permite a los atacantes ejecutar código a través de archivos Perl Storable (pst), debido a la ejecución del destructor de objetos deserializados a través de un par clave/valor en un hash.

Una vulnerabilidad fue encontrada en SourceCodester Train Scheduler App 1.0 y clasificada como crítica. Una función desconocida del archivo /train_scheduler_app/?action=delete es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a un control inadecuado de los identificadores de recursos. El…

xfig 3.2.7 es vulnerable al Desbordamiento del Búfer.

Vulnerabilidad de contaminación del prototipo en la función resolveShims en resolve-shims.js en thlorenz browserify-shim 3.8.15 a través de la variable shimPath en resolve-shims.js.

Vulnerabilidad de contaminación del prototipo en la función resolveShims en resolve-shims.js en thlorenz browserify-shim 3.8.15 a través de la variable fullPath en resolve-shims.js.

Se encontró una vulnerabilidad en seccome Ehoney. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo /api/public/signup. La manipulación conduce a controles de acceso inadecuados. A esta vulnerabilidad se le asignó el identificador VDB-212417.

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Una función desconocida del archivo /api/v1/bait/set es afectada por este problema. La manipulación del argumento Payload conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. VDB-212414 es el identificador asignado a…

Una vulnerabilidad ha sido encontrada en seccome Ehoney y clasificada como crítica. Una funcionalidad desconocida del archivo /api/v1/attack/token es afectada por esta vulnerabilidad. La manipulación del argumento Payload conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. A esta vulnerabilidad…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Una función desconocida del archivo /api/v1/attack/falco es afectada por esta vulnerabilidad. La manipulación del argumento Payload conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /api/v1/attack. La manipulación del argumento AttackIP conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El identificador asociado de esta vulnerabilidad…

Se descubrió que School Activity Updates con Notificación por SMS v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /modules/announcement/index.php?view=edit&id=.

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una falta de autenticación. El ataque puede ser lanzado remotamente. A esta vulnerabilidad le fue…