Vulnerabilidades

El plugin Ubigeo de Perú para Woocommerce de WordPress versiones anteriores a 3.6.4, no sanea y escapa apropiadamente de algunos parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX, algunas de las cuales están disponibles para usuarios no autenticados, conllevando a inyecciones SQL

El paquete com.twelvemonkeys.imageio:imageio-metadata versiones anteriores a 3.7.1, es vulnerable a una Inyección de tipo XML External Entity (XXE) debido a un analizador XML inicializado de forma no segura para leer metadatos XMP. Un atacante puede explotar esta vulnerabilidad si es capaz de suministrar un archivo…

Keylime no hace valer que los datos de registro del agente sean los mismos cuando el inquilino lo usa para la comprobación del EK y la cita de identidad y el verificador para comprobar la cita de integridad. Esto permite a un atacante usar un par AK, EK de un TPM real para pasar la comprobación del EK y dar al…

SchedMD Slurm versiones 21.08.x hasta 20.11.x, presenta un Control de Acceso Incorrecto que conlleva a una Escalada de Privilegios

Sourcecodester Medical Hub Directory Site versión 1.0, es vulnerable a una inyección SQL por medio del archivo /mhds/clinic/view_details.php

Sourcecodester Covid-19 Directory on Vaccination System versión 1.0, es vulnerable a una inyección SQL por medio de cmdcategory

mingyuefusu Library Management System todas las versiones a partir del 27-03-2022, es vulnerable a una inyección SQL

Desbordamiento de búfer basado en heap en sqbaselib.cpp en SQUIRREL 3.2 debido a la falta de una determinada llamada sq_reservestack

** EN DISPUTA ** En el paquete python-libnmap versiones hasta0.7.2 para Python, puede producirse una ejecución de un comando remoto (si es usado en una aplicación cliente que no comprueba los argumentos). NOTA: el proveedor cree que no sería realista que una aplicación llamara a NmapProcess con argumentos tomados de…

Una vulnerabilidad de carga de archivos arbitrarios en Web@archiv versión 1.0, permite a atacantes ejecutar comandos arbitrarios por medio de un archivo PHP diseñado

Sourcecodester Doctor's Appointment System versión 1.0, es vulnerable a una carga de archivos a RCE por medio de una carga de imágenes desde el panel del administrador. Un atacante puede obtener una ejecución de comandos remota con sólo conocer la ruta donde son almacenadas las imágenes

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Fantastic Blog CMS versión 1.0 . Un atacante puede inyectar una consulta en "/fantasticblog/single.php" por medio de los parámetros "id=5"

Se ha descubierto que MyBatis PageHelper v1.x.x-v3.7.0 v4.0.0-v5.0.0,v5.1.0-v5.3.0 contiene una vulnerabilidad de inyección SQL a través del parámetro orderBy

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro patient_contact en el archivo patientsearch.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro adminname en el archivo admin.php

uClibc-ng versiones anteriores a1.0.37, son vulnerables a una envoltura de enteros en las funciones malloc-simple. Esta asignación de memoria inapropiada puede conllevar a una asignación de memoria arbitraria, resultando en un comportamiento no esperado como un bloqueo o una inyección/ejecución de código remoto

Bluecms versión 1.6, presenta una vulnerabilidad de inyección SQL en cooike

Se ha encontrado un fallo en sox versión 14.4.1. La función lsx_adpcm_init de libsox conlleva a un desbordamiento del búfer global. Este fallo permite a un atacante introducir un archivo malicioso, lo que conlleva a una divulgación de información confidencial

El plugin Documentor de WordPress versiones hasta 1.5.3, no sanea ni escapa de la entrada del usuario antes de interpolarla en una sentencia SQL y ejecutarla, conllevando a una inyección SQL explotable por usuarios no autenticados

Todas las versiones del paquete jsgui-lang-essentials son vulnerables a una Contaminación por Prototipos debido a que permiten alterar todos los atributos de los objetos, incluyendo sus atributos mágicos como proto, constructor y prototipo

Todas las versiones del paquete com.bstek.ureport:ureport2-console son vulnerables a una Ejecución de Código Remota mediante la conexión a un servidor de base de datos malicioso, causando la lectura de archivos arbitrarios y la deserialización de gadgets locales

El paquete git-pull-or-clone versiones anteriores a 2.0.2, es vulnerable a una inyección de comandos debido al uso de la función --upload-pack de git, que también es compatible con git clone. La fuente incluye el uso de la API spawn() del proceso hijo seguro. Sin embargo, el parámetro outpath que le es pasado puede…

Todas las versiones del paquete jailed son vulnerables a una omisión de Sandbox por medio de un método exportado alert() que puede acceder a la aplicación principal. Los métodos exportados son almacenados en el objeto application.remote

La gema CSV-Safe versiones anteriores a 3.0.0, no filtra los caracteres especiales que podrían desencadenar una inyección de CSV

Una vulnerabilidad de inyección SQL en la funcionalidad Synonym Lookup de ARAX-UI en el repositorio de GitHub rtxteam/rtx versiones anteriores a checkpoint_2022-04-20 . Esta vulnerabilidad es crítica ya que puede conllevar a una ejecución de código remota y por tanto la toma completa del servidor