Vulnerabilidades

Se ha detectado que el paquete Zibal en PyPI versión v1.0.0, contiene una puerta trasera de ejecución de código. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Se ha detectado que el paquete Catly-Translate en PyPI versiones v0.0.3 hasta v0.0.5, contiene una puerta trasera de ejecución de código. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a las claves de la moneda digital, así como escalar privilegios

Se ha detectado que Sixfab-Tool en PyPI versiones v0.0.2 hasta v0.0.3, contiene una puerta trasera de ejecución de código por medio del paquete de petición. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Se ha detectado que el paquete Scoptrial en PyPI versión v0.0.5, contiene una puerta trasera de ejecución de código por medio del paquete de petición. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Todas las versiones del paquete deep-get-set son vulnerables a la Contaminación de Prototipos por medio de la función 'deep'. **Nota:** Esta vulnerabilidad deriva de una corrección incompleta de [CVE-2020-7715](https://security.snyk.io/vuln/SNYK-JS-DEEPGETSET-598666)

Se presenta una vulnerabilidad en Online Student Rate System versión v1.0, que permite a cualquier usuario registrarse como administrador sin necesidad de autenticarse

Se ha encontrado una vulnerabilidad clasificada como crítica en el plugin Simple Ads Manager. Esta vulnerabilidad afecta a un código desconocido. La manipulación conlleva a una inyección de código. El ataque puede iniciarse de forma remota

La función que llama a la herramienta diff en Diffy versión 3.4.1, no maneja correctamente las comillas dobles en un nombre de archivo cuando se ejecuta en un entorno Windows. Esto permite a atacantes ejecutar comandos arbitrarios por medio de una cadena diseñada

Se ha encontrado una vulnerabilidad en Hindu Matrimonial Script. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/. La manipulación del argumento nombre de usuario/contraseña con la entrada "o""=" conlleva a una inyección sql. El ataque puede ser lanzado…

Una Carga no Restringida de Archivos de Tipo Peligroso en el repositorio de GitHub polonel/trudesk versiones anteriores a 1.2.4

Un Uso Incorrecto de APIs Privilegiados en el repositorio de GitHub polonel/trudesk versiones anteriores a 1.2.4

Rescue Dispatch Management System versión v1.0, es vulnerable a una inyección SQL por medio de \rdms\admin?page=user\manage_user&id=

Se ha detectado que Online Ordering System versión v2.3.2, contiene una vulnerabilidad de inyección SQL por medio del archivo /ordering/admin/inventory/index.php?view=edit&id=

Se ha detectado que Online Ordering System versión v2.3.2 contiene una vulnerabilidad de inyección SQL por medio del archivo/ordering/admin/store/index.php?view=edit&id=

Se ha detectado que Online Ordering System versión v2.3.2, contiene una vulnerabilidad de inyección SQL por medio del archivo /ordering/index.php?q=category&search=

Se presenta una vulnerabilidad en Antminer Monitor versión 0.50.0, debido a una puerta trasera o a una configuración errónea dentro de un archivo de configuración en el servidor Flask. El archivo de configuración presenta una cadena secreta predefinida, que sería generada aleatoriamente, sin embargo es estática

Se ha detectado que Online Discussion Forum Site 1 contiene una vulnerabilidad de inyección SQL ciega por medio del componente /odfs/posts/view_post.php

AriaNg versiones v0.1.0~v1.2.2, está afectado por una vulnerabilidad de control de acceso incorrecto al no autenticar los derechos de acceso de los visitantes

Se ha detectado que kkcms versión v1.3.7, contiene una vulnerabilidad de inyección SQL por medio del parámetro cid en el archivo /template/wapian/vlist.php

Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/patients/manage_patient.php?id=

Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/classes/Master.php?f=delete_patient_admission

Fast Food Ordering System versión v1.0, es vulnerable a la eliminación de cualquier archivo por medio del archivo /ffos/classes/Master.php?f=delete_img

Fast Food Ordering System versión v1.0, es vulnerable a una inyección SQL por medio de /ffos/admin/menus/view_menu.php?id=

South Gate Inn Online Reservation System versión v1.0, contiene una vulnerabilidad de inyección SQL que puede encadenarse con una carga de archivos PHP maliciosa, causada por un manejo inapropiado de archivos en la función editImg. Esta vulnerabilidad conlleva a una ejecución de código remota

Church Management System versión 1.0, está afectada por una vulnerabilidad de inyección SQL mediante la creación de un usuario con un archivo PHP como imagen de avatar, que es accesible mediante el directorio /uploads. Esto puede conllevar a una RCE en el servidor web mediante la carga de un webshell PHP