Vulnerabilidades

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. Cuando son usados ejecutores de trabajos basados en Docker, el socket de Docker (por ejemplo, /var/run/docker.sock en Linux) es montado en cada paso de Docker. Los usuarios que pueden definir y desencadenar trabajos CI/CD en un proyecto…

Onedev es un servidor Git de código abierto, auto-alojado con CI/CD y Kanban. En versiones de Onedev anteriores a 7.3.0, los usuarios no autenticados pueden tomar el control de una instancia de OneDev si no se presenta un proxy inverso configurado apropiadamente. El endpoint /git-prereceive-callback es usado por el…

UCMS versión v1.6.0, contiene una vulnerabilidad de omisión de autenticación que es explotada por medio de un envenenamiento de cookies

En Library Management System versión 1.0, los parámetros id_no del archivo /card/in-card.php son vulnerables a una inyección SQL

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en systemd. Este problema ocurre debido a que las funciones on_stream_io() y dns_stream_complete() en "resolved-dns-stream.c" no incrementan el conteo de referencias para el objeto DnsStream. Por lo tanto, otras funciones y callbacks llamados…

El paquete pdfkit a partir de la versión 0.0.0, es vulnerable a una inyección de comandos cuando la URL no está saneada apropiadamente

Inoda OnTrack versión v3.4, emplea una política de contraseña débil que permite a atacantes conseguir acceso no autorizado a la aplicación mediante ataques de fuerza bruta. Además, las contraseñas de usuarios son cifradas sin sal ni pimienta, lo que facilita mucho que herramientas como hashcat descifren los hashes

Bminusl IHateToBudget versión v1.5.7, emplea una política de contraseña débil que permite a atacantes conseguir acceso no autorizado a la aplicación mediante ataques de fuerza bruta. Además, las contraseñas de usuarios son cifradas sin sal ni pimienta, haciendo mucho mas fácil que herramientas como hashcat…

El paquete com.google.cloud.tools:jib-core versiones anteriores a 0.22.0, es vulnerable a una ejecución de código remota (RCE) por medio de la función isDockerInstalled, debido al intento de ejecutar la entrada

Se ha encontrado una vulnerabilidad clasificada como crítica en codeprojects Online Driving School. Esto afecta a una parte desconocida del archivo /login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. la explotación ha sido divulgado al…

Se ha encontrado una vulnerabilidad en codeprojects Online Driving School. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /registration.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser lanzado de forma remota. la explotación ha sido…

Se ha detectado que el commit dfbe09b de xhyve contenía un desbordamiento del búfer de la pila por medio del componente pci_vtrnd_notify()

Una vulnerabilidad de Falta de Control de Acceso en el plugin PHP Crafts Accommodation System versiones anteriores a 1.0.1 incluyéndola, en WordPress.

Una vulnerabilidad de Falta de Control de Acceso en About Rentals. Inc. About Rentals plugin versiones anteriores a 1.5 incluyéndola, en WordPress.

Una vulnerabilidad de Control de Acceso Roto en el plugin About Me de Alessio Caiazza versiones anteriores a 1.0.12 incluyéndola, en WordPress.

vm2 es un sandbox que puede ejecutar código no confiable con los módulos incorporados de Node en la lista blanca. En versiones anteriores a 3.9.11, un actor de la amenaza puede omitir las protecciones del sandbox para conseguir derechos de ejecución de código remoto en el host que ejecuta el sandbox. Esta…

En BT firmware, es posible que se produzca una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación. ID del Parche:…

Se ha encontrado una vulnerabilidad en Sourcecodehero ERP System Project. Ha sido calificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /pages/processlogin.php. La manipulación del argumento user conduce a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

Doctors Appointment System versión 1.0, es vulnerable a un Control de Acceso Incorrecto por medio del archivo edoc/patient/settings.php. El archivo settings.php está afectado por un Control de Acceso Incorrecto (IDOR) por medio del parámetro id=

Doctor's Appointment System v1.0 es vulnerable Blind SQLi a través de settings.php.

Se ha detectado que Rengine versión v1.3.0, contiene una vulnerabilidad de inyección de comandos por medio de la función scan engine

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /admin/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /admin/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /admin/del.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo/librarian/dele.php