Vulnerabilidades

Esto afecta a todas las versiones del paquete curljs

Esto afecta a todas las versiones del paquete s3-kilatstorage

Esto afecta a todas las versiones del paquete monorepo-build

Se ha detectado que Web Based Quiz System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro qid en el archivo update.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editproduct.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio del parámetro email o password en el archivo login.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editbrand.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editcategory.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getexpproduct.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getproductreport.php

Shescape es un paquete de escape de shell simple para JavaScript. Se ha detectado que las versiones afectadas no escapan suficientemente de los espacios en blanco cuando interpolan la salida. Este problema sólo afecta a usuarios que usan las funciones "escape" o "escapeAll" con la opción "interpolation" establecida…

Shescape es un sencillo paquete de escape de shell para JavaScript. Las versiones anteriores a 1.5.8, fueron encontradas sujetas a inyección de código en Windows. Esto afecta a usuarios que usan Shescape (cualquier función de la API) para escapar de los argumentos de cmd.exe en Windows Un atacante puede omitir todos…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Garage Management System versión 1.0. Este problema afecta a un procesamiento desconocido del archivo /php_action/createUser.php. La manipulación conlleva a un control de acceso inapropiado. El ataque puede ser iniciado remotamente. La…

WMAgent versiones v1.3.3rc2 y 1.3.3rc1, reqmgr versiones 2 1.4.1rc5 y 1.4.0rc2, reqmon versión 1.4.1rc5 y global-workqueue versión 1.4.1rc5, permiten a atacantes ejecutar código arbitrario por medio de un paquete dbs-client diseñado

El archivo sqclass.cpp en Squirrel versiones hasta 2.2.5 y 3.x hasta 3.1 permite una lectura fuera de límites (en el intérprete del núcleo) que puede conllevar a una ejecución de código. Si una víctima ejecuta un script de Squirrel controlado por un atacante, es posible que el atacante salga del sandbox del script de…

La entrada que es pasada a la función Pdf() es escapada del shell y es pasada a child_process.exec() durante la representación del PDF. Sin embargo, el escape de shell no codifica apropiadamente todos los caracteres especiales, es decir, el punto y coma y las llaves. Esto puede ser abusado para lograr una ejecución de…

Una lectura fuera de límites en compositing Google Chrome versiones anteriores a 102.0.5005.115, permitía a un atacante remoto que hubiera comprometido el proceso de renderización llevar a cabo un escape del sandbox por medio de una página HTML diseñada

Se ha detectado que Orange Station versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username.

Se ha detectado que Fruits Bazar versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro recover_email en el archivo user_password_recover.php.

La vulnerabilidad fue encontrada en Moodle, ocurre debido a una comprobación de entrada inapropiada cuando se analiza el código PostScript. Un parámetro de ejecución omitido resulta en un riesgo de ejecución de código remota para los sitios que ejecutan versiones de GhostScript anteriores a 9.50. Una explotación con…

Se ha encontrado un fallo en Openstack manilla que posee un "share" del sistema de archivos Ceph, que permite al propietario leer/escribir cualquier manilla compartido o todo el sistema de archivos. La vulnerabilidad es debido a un error en el plugin de "volumes" en Ceph Manager. Esto permite a un atacante comprometer…

El paquete otp-generator versiones anteriores a 3.0.0, son vulnerables a una Aleatoriedad No segura debido a una generación no segura de contraseñas aleatorias de un solo uso, lo que puede permitir un ataque de fuerza bruta

Todas las versiones del paquete @ianwalter/merge son vulnerables a una Contaminación de Prototipos por medio de la función main (merge). El mantenedor sugiere usar @generates/merger en su lugar

Todas las versiones del paquete set-deep-prop son vulnerables a una Contaminación de Prototipos por medio de la función main

Esto afecta a todas las versiones del paquete node-import. El argumento "params" de la función del módulo puede ser controlado por usuarios sin ningún tipo de saneo.b. Esto es luego proporcionado a la función "eval" ubicada en la línea 79 en el archivo index "index.js"