Vulnerabilidades

Se ha detectado que Simple Real Estate Portal System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /reps/classes/Master.php?f=delete_estate

Se ha detectado que Simple Real Estate Portal System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /reps/classes/Master.php?f=delete_type

Se ha detectado que Simple Real Estate Portal System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio de /reps/classes/Master.php?f=delete_amenity

Se ha detectado que Purchase Order Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /purchase_order/classes/Master.php?f=delete_supplier

Se ha detectado que Purchase Order Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de /purchase_order/classes/Master.php?f=delete_item

Se ha detectado que Purchase Order Management System versión v1.0, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de /purchase_order/admin/?page=user

En el archivo pam_tacplus.c en pam_tacplus versiones anteriores a 1.4.1, la función pam_sm_acct_mgmt no pone a cero la estructura de datos arep

Se ha detectado un problema en MISP versiones anteriores a 2.4.158. Puede producirse una deserialización de PHAR

Se presenta una vulnerabilidad de inyección SQL en Webtareas versiones 2.4p3 y anteriores, por medio del parámetro $uq HTTP POST en el archivo editapprovalstage.php

Databasir es una plataforma de administración de documentos con modelo de base de datos relacional orientada a equipos. Databasir versión 1.01, presenta una vulnerabilidad de Uso de Clave Criptográfica Embebida. Un atacante puede usar la codificación dura para generar credenciales de inicio de sesión de cualquier…

El paquete git versiones anteriores a 1.11.0, es vulnerable a una inyección de comandos por medio de una inyección de argumentos git. Cuando es llamada a la función fetch(remote = "origin", opts = {}), el parámetro remoto es pasado al subcomando git fetch de forma que pueden establecerse flags adicionales. Los flags…

Se presenta una vulnerabilidad de inyección SQL en Microfinance Management System versión 1.0, cuando es usado MySQL como base de datos de la aplicación. Un atacante puede emitir comandos SQL a la base de datos MySQL mediante los parámetros vulnerable course_code y/o customer_number

El plugin Daily Prayer Time de WordPress versiones anteriores a 2022.03.01, no sanea y escapa del parámetro month antes de usarlo en una sentencia SQL por medio de la acción AJAX get_monthly_timetable (disponible para usuarios no autenticados), conllevando a una inyección SQL no autenticada

Se presentan múltiples vulnerabilidades de inyección SQL en phpGACL versión 3.3.7. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede enviar una petición HTTP Para desencadenar esta vulnerabilidad

Automatic Question Paper Generator v1.0 contiene una vulnerabilidad de inyección SQL ciega Basada en el Tiempo por medio del parámetro id GET

Se ha detectado que Irzip versión v0.640, contenía una corrupción de memoria de la pila por medio del componente lrzip.c:initialise_control

Una vulnerabilidad de carga de archivos arbitraria en el módulo de carga de archivos de Express-Fileupload versión v1.3.1, permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Una vulnerabilidad de inyección SQL en la funcionalidad Topics Searching de Roothub 2.6.0, permite a atacantes no autorizados ejecutar comandos SQL arbitrarios por medio del parámetro "s" de forma remota

Una vulnerabilidad de inyección SQL en la funcionalidad Topics Counting de Roothub versión 2.6.0, permite a atacantes no autorizados ejecutar comandos SQL arbitrarios por medio del parámetro "s" de forma remota

El paquete npm-dependency-versions versiones hasta 0.3.0 para Node.js, permite la inyección de comandos si un atacante es capaz de llamar a dependencyVersions con un objeto JSON en el que pkgs es una clave, y se presentan meta caracteres de shell en un valor

Se ha detectado un problema de inyección SQL en la función QuerySet.explain() en Django versiones 2.2 anteriores a 2.2.28, 3.2 anteriores a 3.2.13 y 4.0 anteriores a 4.0.4. Esto ocurre al pasar un diccionario diseñado (con expansión de diccionario) como el argumento **options, y colocar una carga útil de inyección en…

Se ha detectado un problema en Django versiones 2.2 anteriores a 2.2.28, 3.2 anteriores a 3.2.13 y 4.0 anteriores a 4.0.4. Los métodos QuerySet.annotate(), aggregate() y extra() están sujetos a inyección SQL en los alias de columna por medio de un diccionario diseñado (con expansión de diccionario) como los **kwargs…

Una Contaminación de Prototipos en el repositorio de GitHub alvarotrigo/fullpage.js versiones anteriores a 4.0.2

Se ha detectado que Newbee-Mall versión v1.0.0, contiene una carga arbitraria de archivos por medio de la función Upload en /admin/goods/edit

Se ha encontrado una vulnerabilidad clasificada como crítica en School Club Application System versión 1.0. Esta vulnerabilidad afecta a una petición al archivo /scas/classes/Users.php?f=save_user. La manipulación con una petición POST conlleva una escalada de privilegios. El ataque puede ser iniciado remotamente y no…