Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester eLearning System versión 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /admin/students/manage.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

Gin-vue-admin es un sistema de administración de backstage basado en vue y gin, que separa la parte delantera y la trasera de la pila completa. Las versiones anteriores a 2.5.4 contienen una capacidad de descarga de archivos. El código afectado no comprueba los parámetros fileMd5 y fileName, resultando en una lectura…

GNU Libtasn1 versiones anteriores a 4.19.0, presenta una comprobación de tamaño de matriz ETYPE_OK fuera de lugar que afecta a la función asn1_encode_simple_der

La implementación de referencia de Keccak XKCP SHA-3 versiones anteriores a fdc6fef, presenta un desbordamiento de enteros y un desbordamiento de búfer resultante que permite a atacantes ejecutar código arbitrario o eliminar las propiedades criptográficas esperadas. Esto ocurre en la interfaz de la función sponge

Se ha encontrado una vulnerabilidad en Exim y se ha clasificado como problemática. Este problema afecta a la función dmarc_dns_lookup del archivo dmarc.c del componente DMARC Handler. La manipulación conlleva a un uso de memoria previamente liberada. El ataque puede ser iniciado remotamente. El nombre del parche es…

Best Student Result Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /upresult/upresult/notice-details.php?nid=

** EN DISPUTA ** Una vulnerabilidad de contaminación de prototipos en la función DEFNODE en el archivo ast.js en mishoo UglifyJS versión 3.13.2, por medio de la variable name en ast.js. NOTA: el vendedor considera que se trata de un informe no válido

Se ha encontrado una vulnerabilidad en SourceCodester Canteen Management System versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo login.php. La manipulación del argumento business conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

En "Gin-Vue-Admin", las versiones v2.5.1 hasta v2.5.3b son vulnerables a la subida de archivos sin restricciones que conlleva a una ejecución de código javascript, mediante de la funcionalidad "Compress Upload" a la biblioteca multimedia. Cuando un usuario administrador visualiza el archivo subido, un atacante poco…

Un problema de inyección SQL en Merchandise Online Store versión v.1.0, permite a un atacante acceder a la cuenta de administrador

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /php-sms/?p=services/view_service. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado…

Una vulnerabilidad de contaminación de prototipos en karma-runner grunt-karma versión 4.0.1 por medio de la variable key en el archivo grunt-karma.js

En "Gin-Vue-Admin", versiones v2.5.1 hasta v2.5.3beta, son vulnerables a una subida de archivos sin restricciones que conlleva a una ejecución de código javascript, mediante la funcionalidad "Normal Upload" a la biblioteca de medios. Cuando un usuario administrador visualiza el archivo subido, un atacante de bajo…

Se ha detectado que OcoMon versión v4.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cod en el archivo showImg.php

Se ha detectado que OcoMon versión v4.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cod en el archivo download.php

Se ha detectado que OpenCart versión 3.x Newsletter Custom Popup contiene una vulnerabilidad de inyección SQL por medio del parámetro email en el archivo index.php?route=extension/module/so_newletter_custom_popup/newsletter

Una vulnerabilidad de contaminación de prototipos en la función enable en mfncooper mockery commit 822f0566fd6d72af8c943ae5ca2aa92e516aa2cf por medio de la variable key en el archivo mockery.js

Una vulnerabilidad de contaminación de prototipos en tschaub gh-pages versión 3.1.0, por medio de la variable parcial en util.js

Se ha detectado que Online Pet Shop We App versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=orders/view_order

Una vulnerabilidad de contaminación de prototipos en la función resolveShims en el archivo resolve-shims.js en thlorenz browserify-shim versión 3.8.15 por medio de la variable k en resolve-shims.js

Una vulnerabilidad de contaminación de prototipos en beautify-web js-beautify versión 1.13.7, por medio de la variable name en el archivo options.js

Se presenta una vulnerabilidad de contaminación de prototipos en la función copy en el archivo dom.js en el paquete xmldom (publicado como @xmldom/xmldom) versiones anteriores a 0.8.3 para Node.js por medio de la variable p. NOTA: el proveedor afirma que "estamos en proceso de marcar este informe como no válido"

Una inyección de comandos es posible en el módulo puppetlabs-apt versiones anteriores a 9.0.0. Un actor malicioso es capaz de explotar esta vulnerabilidad sólo si es capaz de proporcionar una entrada no saneada al módulo. Esta condición es rara en la mayoría de las implementaciones de Puppet y Puppet Enterprise

Wedding Planner v1.0 es vulnerable a la ejecución de código arbitrario