Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Online Admission System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del componente POST Parameter Handler. La manipulación del argumento shift conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La…

Se ha detectado que GVRET Versión Estable del 15 de agosto de 2015 contiene un desbordamiento de búfer por medio de la función handleConfigCmd en el archivo SerialConsole.cpp

Mealie versión 1.0.0beta3, contiene una vulnerabilidad de carga de archivos arbitraria que permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado

El paquete get-npm-package-version versiones anteriores a 1.0.7, es vulnerable a una inyección de comandos por medio de la función main en el archivo index.js

Esto afecta a todas las versiones del paquete npos-tesseract. El punto de inyección es encontrado en la línea 55 del archivo lib/ocr.js

Esto afecta al paquete image-tiler versiones anteriores a 2.0.2

Esto afecta a todas las versiones del paquete heroku-env. El punto de inyección es encontrado en el archivo lib/get.js que es requerido por el archivo index.js

Esto afecta a todas las versiones del paquete gitblame. El punto de inyección es encontrado en la línea 15 del archivo lib/gitblame.js

Esto afecta a todas las versiones del paquete node-latex-pdf

Esto afecta a todas las versiones del paquete curljs

Esto afecta a todas las versiones del paquete s3-kilatstorage

Esto afecta a todas las versiones del paquete monorepo-build

Se ha detectado que Web Based Quiz System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro qid en el archivo update.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editproduct.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio del parámetro email o password en el archivo login.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editbrand.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo editcategory.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getexpproduct.php

Se ha detectado que Pharmacy Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro startDate en el archivo getproductreport.php

Shescape es un paquete de escape de shell simple para JavaScript. Se ha detectado que las versiones afectadas no escapan suficientemente de los espacios en blanco cuando interpolan la salida. Este problema sólo afecta a usuarios que usan las funciones "escape" o "escapeAll" con la opción "interpolation" establecida…

Shescape es un sencillo paquete de escape de shell para JavaScript. Las versiones anteriores a 1.5.8, fueron encontradas sujetas a inyección de código en Windows. Esto afecta a usuarios que usan Shescape (cualquier función de la API) para escapar de los argumentos de cmd.exe en Windows Un atacante puede omitir todos…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Garage Management System versión 1.0. Este problema afecta a un procesamiento desconocido del archivo /php_action/createUser.php. La manipulación conlleva a un control de acceso inapropiado. El ataque puede ser iniciado remotamente. La…

WMAgent versiones v1.3.3rc2 y 1.3.3rc1, reqmgr versiones 2 1.4.1rc5 y 1.4.0rc2, reqmon versión 1.4.1rc5 y global-workqueue versión 1.4.1rc5, permiten a atacantes ejecutar código arbitrario por medio de un paquete dbs-client diseñado

El archivo sqclass.cpp en Squirrel versiones hasta 2.2.5 y 3.x hasta 3.1 permite una lectura fuera de límites (en el intérprete del núcleo) que puede conllevar a una ejecución de código. Si una víctima ejecuta un script de Squirrel controlado por un atacante, es posible que el atacante salga del sandbox del script de…

La entrada que es pasada a la función Pdf() es escapada del shell y es pasada a child_process.exec() durante la representación del PDF. Sin embargo, el escape de shell no codifica apropiadamente todos los caracteres especiales, es decir, el punto y coma y las llaves. Esto puede ser abusado para lograr una ejecución de…