Vulnerabilidades

Luocms versión v2.0, está afectado por una inyección SQL en el archivo /admin/link/link_ok.php

Luocms versión v2.0, está afectado por una inyección SQL en el archivo /admin/link/link_mod.php

Luocms versión v2.0, está afectado por una inyección SQL en el archivo /admin/news/sort_mod.php

Luocms versión v2.0, está afectado por una inyección SQL en el archivo /admin/news/news_mod.php

Luocms versión v2.0, está afectado por Inyección SQL mediante el archivo /admin/login.php. Un atacante puede iniciar sesión en el fondo mediante declaraciones de inyección SQL

Se ha detectado que Panorama Tools libpano13 versión v2.9.20, contiene una lectura fuera de límites en la función panoParserFindOLine() en el archivo parser.c

En nbd-server en nbd versiones anteriores a 3.24, se presenta un desbordamiento del búfer en la región stack de la memoria. Un atacante puede causar un desbordamiento de búfer en el análisis del campo name enviando un mensaje NBD_OPT_INFO o NBD_OPT_GO diseñado con un valor grande como longitud del nombre

En nbd-server en nbd versiones anteriores a 3.24, se presenta un desbordamiento de enteros con un desbordamiento de búfer en la región heap de la memoria resultante. Un valor de 0xffffff en el campo de longitud del nombre causará que se asigne un búfer de tamaño cero para el nombre, resultando en una escritura en un…

** NO SOPORTADO CUANDO SE ASIGNÓ ** En el componente IsolatedRazorEngine de Antaris RazorEngine versiones hasta 4.5.1-alpha001, un atacante puede ejecutar código .NET arbitrario en un entorno sandboxed (si usuarios pueden controlar externamente el contenido de la plantilla). NOTA: Esta vulnerabilidad sólo afecta a…

Se ha detectado que Victor CMS versión v1.0, contiene una vulnerabilidad de inyección SQL

Una Inyección de Comandos del Sistema Operativo en el repositorio de GitHub part-db/part-db versiones anteriores a 0.5.11

Bajo determinadas condiciones de ldap, la autenticación de Cacti puede ser omitida con determinados tipos de credenciales

cmark-gfm es la versión extendida de GitHub de la implementación de referencia en C de CommonMark. En versiones anteriores a 0.29.0.gfm.3 y 0.28.3.gfm.21, un desbordamiento de enteros en el análisis de filas de tablas de cmark-gfm, "table.c:row_from_string", podía conllevar a una corrupción de la memoria de la pila…

Inyección de comandos del sistema operativo en el repositorio de GitHub ljharb/npm-lockfile en las versiones v2.0.3 y v2.0.4.

Se ha detectado que Bank Management System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro email

Se ha detectado que Simple Mobile Comparison Website versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro search

Se ha detectado que Air Cargo Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro ref_code

Se ha detectado que Simple Real Estate Portal System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id

Se ha detectado que Auto Spare Parts Management versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro user

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro search

Se ha detectado que Cosmetics and Beauty Product Online Store versión v1.0, contenía múltiples ataques de tipo cross-site scripting (XSS) reflejados por medio del parámetro search en la aplicación /cbpos/

Se ha detectado que Medical Store Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro cid bajo el archivo customer-add.php

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene credenciales embebidas que permiten a atacantes escalar privilegios y acceder al panel de administración

Excel-Streaming-Reader es una implementación fácil de usar de un lector de Excel en streaming usando Apache POI. En versiones anteriores a 2.1.0 de xlsx-streamer, el analizador XML usado aplicaba todos los ajustes necesarios para evitar problemas de expansión de entidades XML. Actualice a versión 2.1.0 para recibir un…

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de carga de archivos arbitraria por medio del componente /student_attendance/index.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado