Vulnerabilidades

Redis es una base de datos en memoria que persiste en el disco. Las versiones 7.0.0 y anteriores a 7.0.5, son vulnerables a un desbordamiento de enteros. La ejecución de un comando "XAUTOCLAIM" en una clave de flujo en un estado específico, con un argumento "COUNT" especialmente diseñado puede causar un desbordamiento…

Una vulnerabilidad de inclusión de archivos remotos (RFI) en Simple College Website versión v1.0 permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado. Esta vulnerabilidad puede aprovecharse cuando la directiva allow_url_include está habilitada

Se ha detectado que Simple College Website versión v1.0, contiene una vulnerabilidad de escritura en archivos arbitrarios por medio de la función file_put_contents(). Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo changeStatus.php

** EN DISPUTA ** md2roff versión 1.9, presenta un desbordamiento de búfer en la región stack de la memoria por medio de un archivo Markdown, una vulnerabilidad diferente a CVE-2022-34913. NOTA: la posición del proveedor es que el producto no está destinado a una entrada no confiable

En Zutty versiones anteriores a 0.13, DECRQSS en el texto escrito en el terminal puede lograr una ejecución de código arbitrario

OWASP ModSecurity Core Rule Set (CRS) está afectado por una omisión parcial del conjunto de reglas para peticiones HTTP multiparte al enviar una carga útil que usa un esquema de codificación de caracteres por medio del Content-Type o los campos de cabecera MIME multiparte obsoletos que no serán decodificados e…

OWASP ModSecurity Core Rule Set (CRS) está afectado por una omisión parcial del conjunto de reglas al enviar un campo de encabezado HTTP Content-Type especialmente diseñado que indica múltiples esquemas de codificación de caracteres. Un back-end vulnerable puede ser potencialmente explotado declarando múltiples…

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro booking_id en el archivo /admin/budget.php

d8s-pdfs para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-file-system. La versión afectada es 0.1.0

d8s-ip-addresses para python, tal y como es distribuido en PyPI, incluye una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-dicts para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-strings para python, tal como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-pdfs para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s para python, distribuida en PyPI, incluía una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-ip-addresses for python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-mpeg para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-asns para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-html para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-python para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. El paquete democritus-strings. La versión afectada es 0.1.0

d8s-xml para python, tal y como es distribuido en PyPI, incluye una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

d8s-netstrings para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

d8s-grammars para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

d8s-math para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

d8s-json para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0