Vulnerabilidades

Esto afecta al paquete thenify antes de la versión 3.3.1. El argumento del nombre proporcionado al paquete puede ser controlado por los usuarios sin ningún tipo de sanitización, y este es proporcionado a la función eval sin ninguna sanitización

Esto afecta al paquete properties-reader versiones anteriores a 2.2.0

Esto afecta a todas las versiones del paquete ion-parser. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta al paquete js-ini versiones anteriores a 1.3.0. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo de la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta a todas las versiones del paquete xopen. El punto de inyección es encontrado en la línea 14 del archivo index.js en la función exportada xopen(filepath)

El paquete ntesseract versiones anteriores a 0.2.9, es vulnerable a una inyección de comandos por medio del archivo lib/tesseract.js

Esto afecta a todas las versiones del paquete npm-help. El punto de inyección es encontrado en la línea 13 del archivo index.js en la función export.latestVersion()

Esto afecta a todas las versiones del paquete sonar-wrapper. El punto de inyección es encontrado en el archivo lib/sonarRunner.js

Esto afecta al paquete conf-cfg-ini versiones anteriores a 1.2.2. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con decodificación, contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta a todas las versiones del paquete deferred-exec. El punto de inyección es encontrado en la línea 42 del archivo lib/deferred-exec.js

Esto afecta a todas las versiones del paquete google-cloudstorage-commands

Esto afecta a todas las versiones del paquete ffmpeg-sdk. El punto de inyección es encontrado en la línea 9 del archivo index.js

El paquete convert-svg-core versiones anteriores a 0.6.2, es vulnerable a una Inyección de Código Remota por medio del envío de un archivo SVG que contiene la carga útil

El paquete scu-captcha en PyPI versiones v0.0.1 a v0.0.4, incluía un backdoor de ejecución de código insertado por un tercero

El paquete eziod en PyPI versiones anteriores a v0.0.1, incluía un backdoor de ejecución de código insertado por un tercero

El paquete PyCrowdTangle en PyPI versiones anteriores a v0.0.1, incluía un backdoor de ejecución de código insertado por un tercero

El paquete wikifaces en PyPI versión v1.0, incluía una puerta trasera de ejecución de código insertada por un tercero

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /officials/officials.php.

Se ha encontrado una vulnerabilidad en SourceCodester Garage Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /login.php. La manipulación del argumento nombre de usuario con la entrada 1@a.com" AND (SELECT 6427 FROM (SELECT(SLEEP(5)))LwLu)…

Se ha encontrado una vulnerabilidad en LogoStore. Ha sido clasificada como crítica. Está afectada una función desconocida del archivo /LogoStore/search.php. La manipulación del argumento query con el input test" UNION ALL SELECT…

kvf-admin versiones hasta 12-02-2022, permite a atacantes remotos ejecutar código arbitrario porque la deserialización es manejada inapropiadamente. El parámetro rememberMe está encriptado con una clave embebida del archivo com.kalvin.kvf.common.shiro.ShiroConfig

Se ha encontrado una vulnerabilidad en KB Messages PHP Script 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva una inyección sql. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en KB Login Authentication Script versión 1.1 y ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en KB Affiliate Referral Script versión 1.0. Ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva a una inyección sql. Es posible iniciar el ataque de forma…

El repositorio zippies/testplatform versiones hasta 19-07-2016 en GitHub, permite atravesar la ruta absoluta porque la función send_file de Flask es usada de forma no segura