Vulnerabilidades

El repositorio sergeKashkin/Simple-RAT versiones anteriores a 03-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio ganga-devs/ganga versiones anteriores a 8.5.10 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio cheo0/MercadoEnLineaBack versiones hasta 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio ChangeWeDer/BaiduWenkuSpider_flaskWeb versiones anteriores a 29-11-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio operatorequals/wormnest versiones hasta 0.4.7, en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio ChaoticOnyx/OnyxForum versiones anteriores a 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

rpc.py versiones hasta 0.6.0, permite una Ejecución de Código Remota porque es producido un unpickle cuando es enviado el encabezado HTTP "serializer: pickle". En otras palabras, aunque JSON (no Pickle) es el formato de datos por defecto, un cliente no autenticado puede causar que los datos sean procesados con unpickle

Una vulnerabilidad de inyección SQL en el archivo product_admin.php en atoms183 CMS versión 1.0, permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros Name, Fname e ID en el archivo search.php

Se ha detectado que Online Accreditation Management versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro USERNAME en el archivo process.php

Cuando curl versiones anteriores a 7.84.0, guarda datos de cookies, alt-svc y hsts en archivos locales, hace que la operación sea atómica al finalizar la operación con un renombramiento de un nombre temporal al nombre final del archivo de destino. En esa operación de renombramiento, podría accidentalmente *ampliar*…

Se ha detectado que OTFCC versión v0.10.4, contiene un desbordamiento del búfer de la pila de memoria previamente liberada por medio del archivo otfccbuild.c

Por lo tanto, se detectó que Filter Shop versión v3.x, contenía múltiples vulnerabilidades de inyección SQL ciega por medio de los parámetros att_value_id , manu_value_id , opt_value_id y subcate_value_id en /index.php?route=extension/module/so_filter_shop_by/filter_data

Una vulnerabilidad de carga de archivos arbitrario en Dice versión v4.2.0, permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado

se detectó que Ingredient Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /isms/admin/stocks/view_stock.php

Un problema de control de acceso en Ingredient Stock Management System versión v1.0, permite a atacantes tomar el control de las cuentas de los usuarios por medio de una petición POST diseñada en el archivo /isms/classes/Users.php

Se detectó que Newsletter Module versión v3.x contiene una vulnerabilidad de inyección SQL por medio del parámetro zemez_newsletter_email en el archivo /index.php

Se ha detectado un problema en Django versiones 3.2 anteriores a 3.2.14 y 4.0 anteriores a 4.0.6. Las funciones de base de datos Trunc() y Extract() están sujetas a inyección SQL si son usados datos no confiables como valor de kind/lookup_name. Las aplicaciones que restringen el nombre de búsqueda y la elección del…

** EN DISPUTA ** md2roff versión 1.7, presenta un desbordamiento de búfer en la región stackde la memoria por medio de un archivo Markdown que contiene un gran número de caracteres consecutivos para ser procesado. NOTA: la posición del proveedor es que el producto no está destinado a la entrada no confiable

Se ha detectado que PDFAlto versión v0.4, contiene un desbordamiento del búfer de pila por medio del componente /pdfalto/src/pdfalto.cc

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo orders.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo doctorlogin.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro loginid en el archivo adminlogin.php

Todas las versiones del paquete git-clone son vulnerables a una inyección de comandos debido al uso inseguro de la función --upload-pack de git

Se presenta una vulnerabilidad de inyección de objetos en el plugin swfupload para wordpress

Se presenta un desbordamiento de búfer en gps-sdr-sim versión v1.0, cuando son analizados los parámetros largos de la línea de comandos, lo que puede conllevar a un DoS o una ejecución de código