Vulnerabilidades

El archivo scheme/webauthn.c en el servidor SSO de Glewlwyd versiones 2.x anteriores a 2.6.2, presenta un desbordamiento de búfer asociado a una aserción webauthn

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Attendance and Payroll System versión v1.0, que permite a un atacante remoto omitir la autenticación por medio de parámetros de inicio de sesión no saneados

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Sourcecodester Attendance and Payroll System versión v1.0, que permite a un atacante remoto no autenticado cargar un PHP maliciosamente diseñado por medio de una carga de fotos

Todas las versiones del paquete accesslog son vulnerables a una Inyección de Código Arbitrario debido al uso del constructor Function sin un saneo de entrada. Si la entrada del usuario (controlada por el atacante) le es dada la opción de formato de la función constructora exportada del paquete, es posible que un…

El paquetes set-in versiones anteriores a 2.0.3, es vulnerable a una Contaminación de Prototipos por medio del método setIn, ya que permite a un atacante fusionar prototipos de objetos en él. **Nota:** Esta vulnerabilidad deriva de una corrección incompleta de…

El paquete libnested versiones anteriores a 1.5.2, es vulnerable a una Contaminación de Prototipos por medio de la función set en el archivo index.js. **Nota:** Esta vulnerabilidad deriva de una corrección incompleta de [CVE-2020-28283](https://security.snyk.io/vuln/SNYK-JS-LIBNESTED-1054930)

El paquete post-loader a partir de la versión 0.0.0, es vulnerable a una Ejecución Arbitraria de Código que usa un parser markdown de una manera no segura para que cualquier código javascript dentro de los archivos de entrada markdown sea evaluado y ejecutado

Todas las versiones del paquete git son vulnerables a Una Ejecución de Código Remota (RCE) debido a una falta de saneo en el método Git.git, que permite una ejecución de comandos del Sistema Operativo en lugar de sólo comandos de git. Pasos para reproducirlo 1. Crear un archivo llamado exploit.js con el siguiente…

Se ha detectado que Online Project Time Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en la función save_employee en el archivo /ptms/classes/Users.php

—

Se ha encontrado un fallo en htmldoc versiones anteriores av1.9.12. Un desbordamiento del búfer de la pila en la función pspdf_prepare_outpages(), en el archivo ps-pdf.cxx puede conllevar a una ejecución de código arbitrario y a una denegación de servicio

Se ha encontrado un fallo en htmldoc en versión 1.9.12. Una doble liberación en la función pspdf_export(), en el archivo ps-pdf.cxx puede resultar en una condición de escritura en cualquier lugar, permitiendo a un atacante ejecutar código arbitrario y denegación de servicio

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo staff_login.php

Se ha detectado que HMS versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro medicineid en el archivo ajaxmedicine.php

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo department.php

El paquete libvcs versiones anteriores a 0.11.1, es vulnerable a una Inyección de Comandos por medio de una inyección de argumentos. Cuando es llamado a la función update_repo (cuando es usado hg), el parámetro url es pasado al comando hg clone. Inyectando algunas opciones de hg era posible conseguir una ejecución…

El plugin MOLIE WordPress versiones hasta 0.5, no comprueba ni escapa de un parámetro post antes de usarlo en una sentencia SQL, conllevando a una inyección SQL

Una vulnerabilidad de escritura fuera de límites en mod_sed de Apache HTTP Server permite a un atacante sobrescribir la memoria de la pila con datos posiblemente proporcionados por el atacante. Este problema afecta a Apache HTTP Server 2.4 versiones 2.4.52 y anteriores

Si LimitXMLRequestBody está configurado para permitir cuerpos de petición de más de 350 MB (por defecto 1M) en sistemas de 32 bits, es producido un desbordamiento de enteros que causa posteriormente escrituras fuera de límites. Este problema afecta a Apache HTTP Server 2.4.52 y anteriores

Apache HTTP Server versiones 2.4.52 y anteriores, no cierran la conexión entrante cuando son encontrados errores descartando el cuerpo de la petición, exponiendo al servidor al contrabando de peticiones HTTP

El paquete simple-git versiones anteriores a 3.3.0, es vulnerable a una Inyección de Comandos por medio de una inyección de argumentos. Cuando es llamado a la función .fetch(remote, branch, handlerFn), los parámetros remote y branch son pasados al subcomando git fetch. Inyectando algunas opciones de git era posible…

Una Autorización Inapropiada en el repositorio GitHub cobbler/cobbler versiones anteriores a 3.3.2

Luocms versión v2.0, está afectado por una vulnerabilidad de control de acceso incorrecto. Mediante el archivo /admin/templates/template_manage.php, un atacante puede escribir un archivo shell arbitrario

Luocms versión v2.0, está afectado por una inyección SQL en el archivo /admin/news/news_ok.php

Luocms versión v2.0, está afectado por una inyección SQL en el archivo /admin/news/sort_ok.php