Vulnerabilidades

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro patient_contact en el archivo patientsearch.php

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro adminname en el archivo admin.php

uClibc-ng versiones anteriores a1.0.37, son vulnerables a una envoltura de enteros en las funciones malloc-simple. Esta asignación de memoria inapropiada puede conllevar a una asignación de memoria arbitraria, resultando en un comportamiento no esperado como un bloqueo o una inyección/ejecución de código remoto

Bluecms versión 1.6, presenta una vulnerabilidad de inyección SQL en cooike

Se ha encontrado un fallo en sox versión 14.4.1. La función lsx_adpcm_init de libsox conlleva a un desbordamiento del búfer global. Este fallo permite a un atacante introducir un archivo malicioso, lo que conlleva a una divulgación de información confidencial

El plugin Documentor de WordPress versiones hasta 1.5.3, no sanea ni escapa de la entrada del usuario antes de interpolarla en una sentencia SQL y ejecutarla, conllevando a una inyección SQL explotable por usuarios no autenticados

Todas las versiones del paquete jsgui-lang-essentials son vulnerables a una Contaminación por Prototipos debido a que permiten alterar todos los atributos de los objetos, incluyendo sus atributos mágicos como proto, constructor y prototipo

Todas las versiones del paquete com.bstek.ureport:ureport2-console son vulnerables a una Ejecución de Código Remota mediante la conexión a un servidor de base de datos malicioso, causando la lectura de archivos arbitrarios y la deserialización de gadgets locales

El paquete git-pull-or-clone versiones anteriores a 2.0.2, es vulnerable a una inyección de comandos debido al uso de la función --upload-pack de git, que también es compatible con git clone. La fuente incluye el uso de la API spawn() del proceso hijo seguro. Sin embargo, el parámetro outpath que le es pasado puede…

Todas las versiones del paquete jailed son vulnerables a una omisión de Sandbox por medio de un método exportado alert() que puede acceder a la aplicación principal. Los métodos exportados son almacenados en el objeto application.remote

La gema CSV-Safe versiones anteriores a 3.0.0, no filtra los caracteres especiales que podrían desencadenar una inyección de CSV

Una vulnerabilidad de inyección SQL en la funcionalidad Synonym Lookup de ARAX-UI en el repositorio de GitHub rtxteam/rtx versiones anteriores a checkpoint_2022-04-20 . Esta vulnerabilidad es crítica ya que puede conllevar a una ejecución de código remota y por tanto la toma completa del servidor

Una vulnerabilidad de inyección SQL (SQLi) en el plugin Hermit ????? de Mufeng versiones anteriores a 3.1.6 incluyéndola en WordPress, permite a atacantes ejecutar un ataque SQLi por medio de (&id)

Se ha detectado que DSCMS versión v3.0, contiene una vulnerabilidad de eliminación de archivos arbitrarios por medio del archivo /controller/Adv.php

el archivo component/common/network/dhcp/dhcps.c en ambiot amb1_sdk (también se conoce como SDK para Ameba1) versiones anteriores a 11-03-2022 maneja inapropiadamente las estructuras de datos para los datos de los paquetes DHCP

Se ha detectado que ED01-CMS versión v20180505, contiene una vulnerabilidad de inyección SQL por medio del componente post.php

Se ha detectado que ZCMS versión v20170206, contiene una vulnerabilidad de inclusión de archivos por medio de index.php?m=home&c=home&a=sp_set_config

FreeRDP es una implementación libre del protocolo de escritorio remoto (RDP). En versiones anteriores a 2.7.0, la autenticación del lado del servidor contra un archivo "SAM" podría tener éxito para credenciales inválidas si el servidor ha configurado una ruta de archivo "SAM" inválida. Los clientes basados en FreeRDP…

Se ha detectado que Hospital Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente room.php

El paquete czproject/git-php versiones anteriores a 4.0.3, es vulnerable a una inyección de comandos por medio de una inyección de argumentos git. Cuando es llamado a la función isRemoteUrlReadable($url, array $refs = NULL), los parámetros url y refs son pasados al subcomando git ls-remote de forma que puedan…

El plugin Admin Word Count Column de WordPress versiones hasta 2.2 no comprueba el parámetro de la ruta dado a readfile(), lo que podría permitir a atacantes no autenticados leer archivos arbitrarios en un servidor que ejecute una versión antigua de PHP susceptible a la técnica del byte nulo. Esto también podría…

El plugin Donations de WordPress versiones hasta 1.8, no sanea y escapa del parámetro nd_donations_id antes de usarlo en una sentencia SQL por medio de la acción AJAX nd_donations_single_cause_form_validate_fields_php_function (disponible para usuarios no autenticados), conllevando a una inyección SQL no autenticada

El plugin 5 Stars Rating Funnel | RRatingg de WordPress versiones anteriores a 1.2.54, no sanea, comprueba y escapa de los identificadores de clientes potenciales antes de usarlos en una sentencia SQL por medio de la acción AJAX rrtngg_delete_leads, disponible para usuarios no autenticados, conllevando a un problema…

Se ha detectado que SCBS Online Sports Venue Reservation System versión v1.0, contiene una vulnerabilidad de inclusión de archivos locales que permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Gibbon versiones v3.4.4 y posteriores, permiten a atacantes ejecutar un ataque de tipo Server-Side Request Forgery (SSRF) por medio de una URL diseñada