Vulnerabilidades

Se ha detectado que OTFCC versión v0.10.4, contiene un desbordamiento del búfer de la pila de memoria previamente liberada por medio del archivo otfccbuild.c

Por lo tanto, se detectó que Filter Shop versión v3.x, contenía múltiples vulnerabilidades de inyección SQL ciega por medio de los parámetros att_value_id , manu_value_id , opt_value_id y subcate_value_id en /index.php?route=extension/module/so_filter_shop_by/filter_data

Una vulnerabilidad de carga de archivos arbitrario en Dice versión v4.2.0, permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado

se detectó que Ingredient Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /isms/admin/stocks/view_stock.php

Un problema de control de acceso en Ingredient Stock Management System versión v1.0, permite a atacantes tomar el control de las cuentas de los usuarios por medio de una petición POST diseñada en el archivo /isms/classes/Users.php

Se detectó que Newsletter Module versión v3.x contiene una vulnerabilidad de inyección SQL por medio del parámetro zemez_newsletter_email en el archivo /index.php

Se ha detectado un problema en Django versiones 3.2 anteriores a 3.2.14 y 4.0 anteriores a 4.0.6. Las funciones de base de datos Trunc() y Extract() están sujetas a inyección SQL si son usados datos no confiables como valor de kind/lookup_name. Las aplicaciones que restringen el nombre de búsqueda y la elección del…

** EN DISPUTA ** md2roff versión 1.7, presenta un desbordamiento de búfer en la región stackde la memoria por medio de un archivo Markdown que contiene un gran número de caracteres consecutivos para ser procesado. NOTA: la posición del proveedor es que el producto no está destinado a la entrada no confiable

Se ha detectado que PDFAlto versión v0.4, contiene un desbordamiento del búfer de pila por medio del componente /pdfalto/src/pdfalto.cc

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo orders.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo doctorlogin.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo adminlogin.php

Todas las versiones del paquete git-clone son vulnerables a una inyección de comandos debido al uso inseguro de la función --upload-pack de git

Se presenta una vulnerabilidad de inyección de objetos en el plugin swfupload para wordpress

Se presenta un desbordamiento de búfer en gps-sdr-sim versión v1.0, cuando son analizados los parámetros largos de la línea de comandos, lo que puede conllevar a un DoS o una ejecución de código

El paquete npm versión 0.0.0-alpha.0 de deep.assign es vulnerable a una Modificación Indebida de Atributos de Prototipos de Objetos ("Contaminación de Prototipos")

GLPI es un paquete de software gratuito de administración de activos y TI, administración de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. En las versiones afectadas se presenta una vulnerabilidad de inyección SQL que es posible en la página de inicio de sesión. No son…

GLPI es un paquete gratuito de software de administración de activos y TI, administración de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. En versiones afectadas, todos los formularios de asistencia (Ticket/Change/Problem) permiten una inyección de sql en los campos de actor.…

GLPI es un paquete de software gratuito de administración de activos y TI, administración de centros de datos, ITIL Service Desk, seguimiento de licencias y auditoría de software. glpi-inventory-plugin es un plugin para GLPI que permite administrar el inventario. En versiones afectadas puede realizarse una inyección…

Se ha encontrado una vulnerabilidad en Analytics Stats Counter Statistics Plugin versión 1.2.2.5 y ha sido clasificada como crítica. Este problema afecta a algunos procesamientos desconocidos. La manipulación conlleva a una inyección de código. El ataque puede iniciarse de forma remota

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en el repositorio de GitHub ionicabizau/parse-url versiones anteriores a 7.0.0

El plugin Product Configurator for WooCommerce de WordPress versiones anteriores a 1.2.32, sufre una vulnerabilidad de borrado arbitrario de archivos por medio de una acción AJAX, accesible a usuarios no autenticados, que acepta la entrada del usuario que es usada en una ruta y es pasada a unlink() sin comprobación…

El plugin HTML2WP de WordPress versiones hasta 1.0.0, no dispone de comprobaciones de autorización y CSRF cuando son importados archivos, y no los comprueba, por lo que atacantes no autenticados pueden cargar archivos arbitrarios (como PHP) en el servidor remoto

Se ha detectado que el paquete Texercise en PyPI versiones v0.0.1 hasta v0.0.12, contiene una puerta trasera de ejecución de código. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Se ha detectado que el paquete Rondolu-YT-Concate en PyPI versión v0.1.0, contiene una puerta trasera de ejecución de código. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a las claves de la moneda digital, así como escalar privilegios