Vulnerabilidades

image_processing es una envoltura de procesamiento de imágenes para libvips e ImageMagick/GraphicsMagick. En versiones anteriores a 1.12.2, usar el método "#apply" de image_processing para aplicar una serie de operaciones que provienen de una entrada de usuario no saneada permite al atacante ejecutar comandos del…

Car Driving School Management System versión v1.0, está afectado por una inyección SQL en la página de inicio de sesión. Un atacante puede usar una simple carga útil de inyección SQL de inicio de sesión para conseguir acceso de administrador.

Se ha detectado que Home Owners Collection Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /members/view_member.php.

Home Owners Collection Management System versión v1.0, permite a atacantes no autenticados comprometer las cuentas de los usuarios por medio de una petición POST diseñada.

Se ha detectado que Hospital Patient Record Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/doctors/manage_doctor.php

Se ha detectado que Hospital Patient Record Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/doctors/view_doctor.php

seatd-launch en seatd versiones 0.6.x anteriores a 0.6.4, permite eliminar archivos con privilegios escalados cuando es instalado setuid root. El vector de ataque es un nombre de ruta de socket suministrado por el usuario

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente admin.php

Un problema de control de acceso incorrecto en HMS versión v1.0, permite a atacantes no autenticados leer y modificar todos los archivos PHP

Se ha encontrado un problema en Zfaka versiones anteriores a 1.4.5 incluyéndola. La verificación de la función de carga de archivos en segundo plano no es estricta, resultando en una ejecución de comandos remotos

Una Omisión de Autorización Mediante la Clave Controlada por el Usuario en NPM url-parse versiones anteriores a 1.5.9

Una Omisión de Autorización Mediante la Clave Controlada por el Usuario en NPM url-parse versiones anteriores a 1.5.8

El paquete object-extend versiones desde 0.0.0, es vulnerable a una Contaminación de Prototipos por medio de object-extend

Se ha encontrado un fallo en mbsync versiones anteriores a 1.4.4. Debido al manejo inapropiado de literales IMAP extremadamente grandes ()=2GiB), los servidores IMAP maliciosos o comprometidos, e hipotéticamente incluso los remitentes de correo electrónico externos, podrían causar varios desbordamientos de búfer…

En Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, se presenta un desbordamiento de enteros en storeRawNames

Una vulnerabilidad de contaminación de prototipos por medio de la función .parse() en Plist versiones anteriores a v3.0.4, permite a atacantes causar una denegación de servicio (DoS) y puede conllevar a una ejecución de código remota

Se ha detectado que DuxCMS versión v3.1.3, contiene una vulnerabilidad de inyección SQL por medio del componente s/tools/SendTpl/index?keyword=

Se ha encontrado un fallo de escape trivial del sandbox (habilitado con la opción "-dSAFER") en el intérprete de ghostscript al inyectar un comando de tubería especialmente diseñado. Este fallo permite que un documento especialmente diseñado ejecute comandos arbitrarios en el sistema en el contexto del intérprete…

Un fallo en netfilter podría permitir a un atacante conectado a la red inferir información del endpoint de la conexión openvpn para su posterior uso en ataques de red tradicionales

Esto afecta al paquete litespeed.js versiones anteriores a 0.3.12; al paquete appwrite/server-ce desde versión 0.12.0 y anteriores a 0.12.2, anteriores a 0.11.1. Cuando es analizada la cadena de consulta en la función getJsonFromUrl, la clave que es establecida en el objeto resultante no es saneada apropiadamente,…

Un Uso de Memoria Previamente Liberada en NPM radare2.js versiones anteriores a 5.6.2

El archivo xmlparse.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, permite a atacantes insertar caracteres separadores de espacios de nombres en URIs de espacios de nombres

El archivo xmltok_impl.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, carece de determinada comprobación de codificación, como comprueba si un carácter UTF-8 es válido en un determinado contexto

Un problema en la función SOA2Login::commented de ScratchOAuth2 versiones anteriores al commit a91879bd58fa83b09283c0708a1864cdf067c64a, permite a atacantes autenticarse como otros usuarios en componentes posteriores que dependen de ScratchOAuth2

Un acceso no alineado en el disector del protocolo CSN.1 en Wireshark versiones 3.6.0 a 3.6.1 y versiones 3.4.0 a 3.4.11, permite una denegación de servicio por medio de una inyección de paquetes o un archivo de captura diseñado