Vulnerabilidades

Inyección de comandos del sistema operativo en el repositorio GitHub yogeshojha/rengine versiones anteriores a 1.2.0

Unos Requisitos de Contraseña Débil en el repositorio de GitHub polonel/trudesk versiones anteriores a 1.2.2

Sourcecodester Covid-19 Directory on Vaccination System versión 1.0, es vulnerable a una inyección SQL por medio del campo admin/login.php txtusername (también se conoce como Username)

Se ha detectado que Pharmacy Management System v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de imagen diseñado

Se ha detectado que School Dormitory Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro month en el archivo /dms/admin/reports/daily_collection_report.php

ChatBot Application with a Suggestion Feature versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /simple_chat_bot/admin/responses/view_response.php

Existe una vulnerabilidad de desbordamiento de búfer en el controlador razermouse de OpenRazer hasta la versión v3.3.0 que permite a los atacantes causar una denegación de servicio (DoS) y posiblemente escalar sus privilegios a través de un búfer elaborado enviado al dispositivo matrix_custom_frame

Existe una vulnerabilidad de desbordamiento de búfer en el controlador razeraccessory de OpenRazer hasta la versión v3.3.0 que permite a los atacantes causar una denegación de servicio (DoS) y posiblemente escalar sus privilegios a través de un búfer elaborado enviado al dispositivo matrix_custom_frame

Existe una vulnerabilidad de desbordamiento de búfer en el controlador razerkbd de OpenRazer hasta la versión v3.3.0 que permite a los atacantes causar una denegación de servicio (DoS) y posiblemente escalar sus privilegios a través de un búfer elaborado enviado al dispositivo matrix_custom_frame

Se ha detectado que Online Sports Complex Booking System versión v1.0, permite a atacantes tomar el control de las cuentas de los usuarios por medio de una petición POST diseñada

Se ha detectado que Online Sports Complex Booking System versión v1.0, contiene una vulnerabilidad de inyección SQL ciega por medio del parámetro id en el archivo /scbs/view_facility.php

Se ha detectado que Simple Student Quarterly Result/Grade System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo /sqgs/Actions.php

Se ha detectado que Multi-Vendor Online Groceries Management System versión v1.0, contiene una vulnerabilidad de inyección SQL ciega por medio del parámetro id en el archivo /products/view_product.php

Online Sports Complex Booking System versión 1.0, es vulnerable a una Inyección SQL por medio de /scbs/classes/Users.php?f=delete_client

Una vulnerabilidad de ejecución de código remota (RCE) en Subconverter versión v0.7.2, permite a atacantes ejecutar código arbitrario por medio de parámetros de configuración y url diseñados

Se ha encontrado un fallo en moodle en el que la lógica usada para contar los intentos de inicio de sesión fallidos podía resultar en que sea omitido el umbral de bloqueo de la cuenta

Se encontró un fallo en moodle donde se identificó un riesgo de inyección SQL en el código de Badges relacionado con la configuración de criterios

En Covid 19 Travel Pass Management versión 1.0, el parámetro code es vulnerable a ataques de inyección SQL

En Home Clean Service System versión 1.0, el parámetro password es vulnerable a ataques de inyección SQL

Se ha detectado una vulnerabilidad de lectura fuera de límites en la biblioteca PCRE2 en la función get_recurse_data_length() del archivo pcre2_jit_compile.c. Este problema afecta a las recursiones en expresiones regulares compiladas en JIT causadas por transferencias de datos duplicadas

Se ha detectado una vulnerabilidad de lectura fuera de límites en la biblioteca PCRE2 en la función compile_xclass_matchingpath() del archivo pcre2_jit_compile.c. Esto implica un problema de coincidencia de propiedades unicode en expresiones regulares compiladas en JIT. El problema es producido porque el carácter no…

Se presenta una vulnerabilidad de comprobación de entrada en los paquetes C# de Joel Christner .NET WatsonWebserver, IpMatcher 1.0.4.1 y anteriores (IpMatcher) y 4.1.3 y anteriores (WatsonWebserver) debido a la insuficiente comprobación de las direcciones IP y máscaras de red de entrada con respecto a la lista interna…

El plugin Fusion Builder de WordPress versiones anteriores a 3.6.2, usado en el tema Avada, no comprueba un parámetro en sus formularios que podría ser usado para iniciar peticiones HTTP arbitrarias. Los datos devueltos son reflejados en la respuesta de la aplicación. Esto podría ser usado para interactuar con hosts…

Una vulnerabilidad en la carga de archivos arbitrarios en formidable v3.1.4 permite a los atacantes ejecutar código arbitrario a través de un nombre de archivo manipulado. NOTA: algunas terceras partes disputan este problema porque el producto tiene casos de uso comunes en los que la carga de archivos arbitrarios es…

Una vulnerabilidad de carga de archivos arbitraria en el módulo de carga de archivos de Graphql-upload versión v13.0.0, permite a atacantes ejecutar código arbitrario por medio de un nombre de archivo diseñado