Vulnerabilidades

d8s-archives para python, distribuidos en PyPI, incluían una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

El archivo /vendor/htmlawed/htmlawed/htmLawedTest.php en el módulo htmlawed para GLPI versiones hasta 10.0.2, permite una inyección de código PHP

d8s-urls para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-file-system. La versión afectada es 0.1.0

d8s-dates para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-domains para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-uuids para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-urls para python versión 0.1.0, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. Una potencial puerta trasera de ejecución de código insertada por terceros es el paquete democritus-hypothesis

d8s-domains para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por terceros. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-urls para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. Una potencial puerta trasera de ejecución de código insertada por terceros es el paquete democritus-networking. La versión afectada de d8s-urls es 0.1.0

d8s-urls para python, distribuida en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La versión afectada es 0.1.0

El plugin Zephyr Project Manager de WordPress versiones anteriores a 3.2.5, no sanea ni escapa de varios parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX disponibles para usuarios autenticados y no autenticados, conllevando a inyecciones SQL

El plugin Ketchup Restaurant Reservations de WordPress versiones hasta 1.0.0, no comprueba ni escapa de algunos parámetros de reserva antes de usarlos en sentencias SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL

some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) es una acción de GitHub que raspa la API de GitHub Advanced Security y la mete en un CSV. En las versiones afectadas, esta acción de GitHub crea un archivo CSV sin sanear la salida de las API. Si es descartada una alerta o cualquier otro campo personalizado…

GLPI es el acrónimo de Gestionnaire Libre de Parc Informatique y es un Paquete de Software Libre de Administración de Activos y TI, que proporciona funciones de Service Desk de ITIL, seguimiento de licencias y auditoría de software. Se ha detectado que las versiones afectadas son vulnerables a un ataque de inyección…

Hospital Information System versión 1.0, sufre una vulnerabilidad de inyección SQL remota que permite omitir la autenticación

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el repositorio de GitHub ionicabizau/parse-url versiones anteriores a 8.1.0

Se ha detectado que Hospital Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros Username y Password en la página de inicio de sesión

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. Cuando son usados ejecutores de trabajos basados en Docker, el socket de Docker (por ejemplo, /var/run/docker.sock en Linux) es montado en cada paso de Docker. Los usuarios que pueden definir y desencadenar trabajos CI/CD en un proyecto…

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. En versiones de Onedev anteriores a 7.3.0, los usuarios no autenticados pueden tomar el control de una instancia de OneDev si no se presenta un proxy inverso configurado apropiadamente. El endpoint /git-prereceive-callback es usado por el…

UCMS versión v1.6.0, contiene una vulnerabilidad de omisión de autenticación que es explotada por medio de un envenenamiento de cookies

En Library Management System versión 1.0, los parámetros id_no del archivo /card/in-card.php son vulnerables a una inyección SQL

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en systemd. Este problema ocurre debido a que las funciones on_stream_io() y dns_stream_complete() en "resolved-dns-stream.c" no incrementan el conteo de referencias para el objeto DnsStream. Por lo tanto, otras funciones y callbacks llamados…

El paquete pdfkit a partir de la versión 0.0.0, es vulnerable a una inyección de comandos cuando la URL no está saneada apropiadamente

Inoda OnTrack versión v3.4, emplea una política de contraseña débil que permite a atacantes conseguir acceso no autorizado a la aplicación mediante ataques de fuerza bruta. Además, las contraseñas de usuarios son cifradas sin sal ni pimienta, lo que facilita mucho que herramientas como hashcat descifren los hashes

Bminusl IHateToBudget versión v1.5.7, emplea una política de contraseña débil que permite a atacantes conseguir acceso no autorizado a la aplicación mediante ataques de fuerza bruta. Además, las contraseñas de usuarios son cifradas sin sal ni pimienta, haciendo mucho mas fácil que herramientas como hashcat…