Vulnerabilidades

Webgrind 1.1 contiene una vulnerabilidad de ejecución remota de comandos que permite a atacantes no autenticados inyectar comandos del sistema operativo a través del parámetro dataFile en index.PHP. Los atacantes pueden ejecutar comandos de sistema arbitrarios manipulando el parámetro dataFile, como usar la carga útil…

Sourcecodester Covid-19 Contact Tracing System 1.0 es vulnerable a RCE (ejecución remota de código). La aplicación recibe una shell inversa (PHP) en la imagen del usuario, lo que permite la RCE.

OpenProject es un software de gestión de proyectos de código abierto y basado en la web. Una vulnerabilidad de lectura de archivos locales (LFR) existe en la funcionalidad de exportación a PDF de paquetes de trabajo de OpenProject anterior a la versión 16.6.4. Al cargar un archivo SVG especialmente diseñado…

Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos. Antes de las versiones 6.1.2 y 5.6.3, las aplicaciones que cumplen dos condiciones están en riesgo de ejecución arbitraria de código JavaScript, incluso si se utiliza el…

gpsd anterior al commit dc966aa contiene una vulnerabilidad de escritura fuera de límites basada en el montículo (heap) en el archivo drivers/driver_nmea2000.c. La función hnd_129540, que gestiona los paquetes NMEA2000 PGN 129540 (GNSS Satellites in View), no valida el número de satélites proporcionado por el usuario…

Se descubrió un problema en matio 1.5.28. Una corrupción de memoria basada en el heap puede ocurrir en Mat_VarCreateStruct() cuando el valor de nfields no coincide con el número real de cadenas en el array de campos. Esto conduce a lecturas fuera de límites y liberaciones de memoria no válidas durante la limpieza, lo…

WebTareas 2.4 contiene una vulnerabilidad de inyección SQL en el parámetro de cookie webTareasSID que permite a atacantes no autenticados manipular las consultas a la base de datos. Los atacantes pueden explotar técnicas de inyección SQL ciega basadas en errores y basadas en tiempo para extraer información de la base…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en los proyectores de Sharp Display Solutions, que permite a un atacante acceder de forma indebida al servidor HTTP y ejecutar acciones arbitrarias.

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en los proyectores de Sharp Display Solutions que permite a un atacante crear y ejecutar firmware no autorizado.

En MISP antes de 2.5.28, app/View/Elements/Workflows/executionPath.ctp permite XSS en la ruta de ejecución del flujo de trabajo.

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Una vulnerabilidad de renombramiento de archivo arbitrario en el componente /admin/manager.php de EasyImages 2.0 v2.8.6 y versiones anteriores permite a los atacantes ejecutar código arbitrario mediante el renombramiento de un archivo PHP a un formato SVG.

Una vulnerabilidad de renombrado de archivo arbitrario en el componente /admin/filer.php de EasyImages 2.0 v2.8.6 y versiones anteriores permite a atacantes con privilegios de Administrador ejecutar código arbitrario mediante la inyección de una carga útil manipulada en el nombre de un archivo subido.

'UsersController::edit' en Cerebrate antes de 1.30 permite a un usuario autenticado no privilegiado escalar sus privilegios (por ejemplo, obtener un rol superior como el de administrador) a través del endpoint de edición de usuario al proporcionar o modificar los campos 'role_id' u 'organisation_id' en la solicitud de…

Los endpoints de la API de Primakon Pi Portal 1.0.18 no aplican comprobaciones de autorización suficientes al procesar las solicitudes. En concreto, un usuario estándar puede aprovechar este fallo enviando solicitudes HTTP directas a los endpoints administrativos, eludiendo las restricciones de la interfaz de usuario.…

La vulnerabilidad de Deserialización de Datos No Confiables en Cristián Lávaque s2Member s2member permite la Inyección de Objetos. Este problema afecta a s2Member: desde n/a hasta menor o igual que 250701.

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Car-Booking-System-PHP v.1.0 es vulnerable a inyección SQL en /carlux/contact.php.

Car-Booking-System-PHP v.1.0 es vulnerable a inyección SQL en /carlux/forgot-pass.php.

Car-Booking-System-PHP v.1.0 es vulnerable a una inyección SQL en /carlux/sign-in.php.