Vulnerabilidades

isolated-vm es una biblioteca para nodejs que da acceso a la interfaz Isolate de v8. En versiones 4.3.6 y anteriores, si los datos en caché de v8 que no son confiables son pasados a la API mediante CachedDataOptions, los atacantes pueden omitir el sandbox y ejecutar código arbitrario en el proceso de nodejs. En el…

SourceCodester Best Student Result Management System versión 1.0, es vulnerable a una inyección SQL

Se presenta vulnerabilidad de corrupción de memoria en la funcionalidad libpthread linuxthreads de uClibC versión 0.9.33.2 y uClibC-ng versión 1.0.40. Una asignación de hilos puede conllevar a una corrupción de memoria. Un atacante puede crear hilos para desencadenar esta vulnerabilidad

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Food Ordering Management System. Afecta a una parte desconocida del archivo router.php del componente POST Parameter Handler. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de…

Exam Reviewer Management System versión 1.0, es vulnerable a una inyección SQL por medio del parámetro "id"

Se presenta una vulnerabilidad de inyección SQL en versión 1.0 de Resumes Management and Job Application Website application login form por EGavilan Media que permite omitir la autenticación mediante el archivo login.php

Sourcecodester Online Market Place Site versión v1.0, sufre una vulnerabilidad de inyección SQL ciega no autenticada que permite a atacantes remotos volcar la base de datos SQL por medio de una inyección SQL basada en el tiempo..

Una comprobación insuficiente de datos en Mojo en Google Chrome versiones anteriores a 105.0.5195.102, permitía a un atacante remoto que hubiera comprometido el proceso de renderización llevar a cabo un filtrado de sandbox por medio de una página HTML diseñada.

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /package_detail.php.

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro booking en el archivo /admin/client_edit.php.

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /wedding_details.php.

NuProcess es una implementación de ejecución de procesos externos para Java. En todas las versiones de NuProcess en las que bifurca procesos usando el método Java_java_lang_UNIXProcess_forkAndExec de la JVM (1.2.0+), los atacantes pueden usar caracteres NUL en sus cadenas para llevar a cabo una inyección en la línea…

El paquete joblib versiones a partir de 0 anteriores a 1.2.0, son vulnerables a una Ejecución de Código Arbitraria por medio del flag pre_dispatch en la clase Parallel() debido a la sentencia eval().

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/edit_customer_action.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search en el archivo /net-banking/manage_customers.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search_term en el archivo /net-banking/customer_transactions.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search_term en el archivo /net-banking/transactions.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/send_funds_action.php. <

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/delete_customer.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro search en el archivo /net-banking/beneficiary.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/delete_beneficiary.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/edit_customer.php.

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cust_id en el archivo /net-banking/send_funds.php

Scala versiones 2.13.x anteriores a 2.13.9 tiene una cadena de deserialización de Java en su archivo JAR. Por sí sola, no puede ser explotada. Sólo existe un riesgo en conjunto con la deserialización de objetos Java dentro de una aplicación. En tales situaciones, permite a los atacantes borrar el contenido de archivos…

python-jwt es un módulo para generar y verificar tokens web JSON. Las versiones anteriores a 3.3.4, están sujetas a Una Omisión de la Autenticación por medio de Suplantación, resultando en una suplantación de identidad, secuestro de la sesión o omisión de autenticación. Un atacante que obtiene un JWT puede falsificar…