Vulnerabilidades

Todas las versiones del paquete git-promise son vulnerables a una inyección de comandos debido a una corrección inapropiada de una [vulnerabilidad] anterior (https://security.snyk.io/vuln/SNYK-JS-GITPROMISE-567476) en este paquete. **Nota:** Tenga en cuenta que la vulnerabilidad no será corregida. Ha sido actualizado…

El paquete convert-svg-core versiones anteriores a 0.6.4, es vulnerable a un Salto de Directorio debido a un saneo inapropiado de las etiquetas SVG. La explotación de esta vulnerabilidad es posible mediante el uso de un archivo SVG especialmente diseñado

Apache HTTP Server versiones 2.4.53 y anteriores, no envían los encabezados X-Forwarded-* al servidor de origen basándose en el mecanismo hop-by-hop del encabezado de conexión del lado del cliente. Esto puede usarse para evitar la autenticación basada en la IP en el servidor de origen/aplicación

Apache HTTP Server versiones 2.4.53 y anteriores, puede fallar o revelar información debido a una lectura más allá de los límites en la función ap_strcmp_match() cuando le es proporcionado un búfer de entrada extremadamente grande. Mientras que ningún código distribuido con el servidor puede ser coaccionado en tal…

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la función getFileBinary de nbnbk cms 3 permite a atacantes forzar a la aplicación a realizar peticiones arbitrarias por medio de la inyección de URLs arbitrarias en el parámetro URL

django-s3file es una entrada ligera de subida de archivos para Django y Amazon S3 . En versiones anteriores a 5.5.1, era posible recorrer todo el bucket de AWS S3 y en la mayoría de los casos acceder o eliminar archivos. Si el ajuste "AWS_LOCATION" estaba configurado, el recorrido se limitaba sólo a esa ubicación. El…

El paquete api-res-py en PyPI versión 0.1 es vulnerable a una puerta trasera de ejecución de código en el paquete de petición

El paquete pyanxdns en versión 0.2 en PyPI es vulnerable a una puerta trasera de ejecución de código. El impacto es: ejecutar código arbitrario (remoto). Cuando es instalado el paquete pyanxdns de versión 0.2, es instalado el paquete request

keep for python, distribuido en PyPI, incluía una puerta trasera de ejecución de código insertada por un tercero. La versión actual, sin este backdoor, es la versión 1.2

ZAngband zangband-data versión 2.7.5, está afectado por una vulnerabilidad de desbordamiento de enteros en el archivo src/tk/plat.c mediante la variable fileheader.bfOffBits

Una Omisión de la Autorización Mediante una Clave Controlada por el Usuario en el repositorio GitHub emicklei/go-restful versiones anteriores a v3.8.0

El paquete cookiecutter versiones anteriores a 2.1.1, es vulnerable a la inyección de comandos por medio de la inyección de argumentos hg. Cuando es llamada a la función cookiecutter desde código Python con el parámetro checkout, es pasado al comando hg checkout de forma que pueden establecerse flags adicionales. Las…

Se presenta una vulnerabilidad de inyección SQL en Simple Task Scheduling System versión 1.0, cuando es usada MySQL como base de datos de la aplicación. Un atacante puede emitir comandos SQL a la base de datos MySQL mediante el parámetro vulnerable "id"

jmespath.rb (también se conoce como JMESPath para Ruby) versiones anteriores a 1.6.1, usa JSON.load en una situación en la que es preferible JSON.parse

Una vulnerabilidad de inyección de argumentos en Dragonfly Ruby Gem versión v1.3.0, permite a atacantes leer y escribir archivos arbitrarios cuando la opción verify_url está deshabilitada. Esta vulnerabilidad es explotada por medio de una URL diseñada

Car Rental Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo car-rental-management-system/admin/ajax.php?action=save_car

Car Rental Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/car-rental-management-system/admin/ajax.php?action=save_settings

Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /bcms/classes/Master.php?f=delete_service

Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo bcms/classes/Master.php?f=delete_court

Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo bcms/classes/Master.php?f=delete_product

Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /bcms/admin/?page=user/manage_user&id=

Badminton Center Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /bcms/admin/courts/manage_court.php?id=

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_inquiry

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_team

Online Fire Reporting System versión v1.0, es vulnerable a una Inyección SQL por medio del archivo /ofrs/classes/Master.php?f=delete_request