Vulnerabilidades

El paquete com.google.cloud.tools:jib-core versiones anteriores a 0.22.0, es vulnerable a una ejecución de código remota (RCE) por medio de la función isDockerInstalled, debido al intento de ejecutar la entrada

Se ha encontrado una vulnerabilidad clasificada como crítica en codeprojects Online Driving School. Esto afecta a una parte desconocida del archivo /login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. la explotación ha sido divulgado al…

Se ha encontrado una vulnerabilidad en codeprojects Online Driving School. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /registration.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser lanzado de forma remota. la explotación ha sido…

Se ha detectado que el commit dfbe09b de xhyve contenía un desbordamiento del búfer de la pila por medio del componente pci_vtrnd_notify()

Una vulnerabilidad de Falta de Control de Acceso en el plugin PHP Crafts Accommodation System versiones anteriores a 1.0.1 incluyéndola, en WordPress.

Una vulnerabilidad de Falta de Control de Acceso en About Rentals. Inc. About Rentals plugin versiones anteriores a 1.5 incluyéndola, en WordPress.

Una vulnerabilidad de Control de Acceso Roto en el plugin About Me de Alessio Caiazza versiones anteriores a 1.0.12 incluyéndola, en WordPress.

vm2 es un sandbox que puede ejecutar código no confiable con los módulos incorporados de Node en la lista blanca. En versiones anteriores a 3.9.11, un actor de la amenaza puede omitir las protecciones del sandbox para conseguir derechos de ejecución de código remoto en el host que ejecuta el sandbox. Esta…

En BT firmware, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

Se ha encontrado una vulnerabilidad en Sourcecodehero ERP System Project. Ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/processlogin.php. La manipulación del argumento user conduce a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

Doctors Appointment System versión 1.0, es vulnerable a un Control de Acceso Incorrecto por medio del archivo edoc/patient/settings.php. El archivo settings.php está afectado por un Control de Acceso Incorrecto (IDOR) por medio del parámetro id=

Doctor's Appointment System v1.0 es vulnerable Blind SQLi a través de settings.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /admin/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /admin/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /admin/del.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo/librarian/dele.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /librarian/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /librarian/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /staff/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /librarian/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/studentdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/bookdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/edit_book_details.php

Todas las versiones del paquete morgan-json son vulnerables a una Ejecución Arbitraria de Código debido a una falta de saneo de la entrada pasada al constructor de la función

Todas las versiones del paquete @pendo324/get-process-by-name son vulnerables a una Ejecución Arbitraria de Código debido a un saneo inapropiado de la función getProcessByName