Vulnerabilidades

Esto afecta al paquete json-ptr versiones anteriores a 3.0.0. Una vulnerabilidad de confusión de tipo puede conllevar a una omisión de CVE-2020-7766 cuando las claves proporcionadas por el usuario usadas en el parámetro pointer son matrices

Se ha detectado que ED01-CMS versión v1.0, contiene una inyección SQL en el componente cposts.php por medio del parámetro cid

Una vulnerabilidad de carga de archivos arbitraria en la función image upload de ED01-CMS versión v1.0, permite a atacantes ejecutar comandos arbitrarios

Una vulnerabilidad de desbordamiento de búfer en Renleilei1992 Linux_Network_Project versión 1.0, permite a atacantes ejecutar código arbitrario, por medio del campo password

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Customer Relationship Management System (CRM) versión 1.0 por medio del parámetro username en el archivo customer/login.php

Se ha detectado un problema en el archivo net/tipc/crypto.c en el kernel de Linux versiones anteriores a 5.14.16. La funcionalidad Transparent Inter-Process Communication (TIPC) permite a atacantes remotos explotar una comprobación insuficiente de los tamaños suministrados por el usuario para el tipo de mensaje…

Una vulnerabilidad de tipo cross site scripting (XSS) en el archivo application/controllers/AdminController.php en xujinliang zibbs versión 1.0, permite a atacantes ejecutar código arbitrario por medio del parámetro bbsmeta

Una vulnerabilidad de tipo cross site scripting (XSS) en xujinliang zibbs versión 1.0, permite a atacantes ejecutar código arbitrario por medio del parámetro route del archivo index.php

Phone Shop Sales Managements System usando PHP con Código Fuente versión 1.0, es vulnerable a una omisión de autenticación, lo que conlleva a una toma de posesión de la cuenta del administrador

Vulnerabilidad de subida de archivos arbitrarios en el archivo sysupload.php en millken doyocms versión 2.3, permite a atacantes ejecutar código arbitrario

Una vulnerabilidad de inyección SQL en el archivo pay.php en millken doyocms versión 2.3, permite a atacantes ejecutar código arbitrario, por medio del parámetro attribute

Se ha detectado un problema en la función singleCrunch de shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath

Se detectó un problema en la función crunch en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath

Se detectó un problema en la función remove en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros de filePath

Se detectó un problema en la función packageCmd en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath

Se detectó un problema en la función de volcado en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath

Se detectó un problema en la función list en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio de los parámetros filePath

Se detectó un problema en la función de add en shenzhim aaptjs versión 1.3.1, que permite a atacantes ejecutar código arbitrario por medio del parámetro filePath

Se detectó que la función parseXML en Easy-XML versión 0.5.0, presenta una vulnerabilidad de entidad externa XML (XXE) que permite a un atacante exponer datos confidenciales o llevar a cabo una denegación de servicio (DOS) por medio de una entidad externa diseñada ingresada en el contenido XML como entrada

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Sourcecodester Church Management System versión 1.0, por medio del campo image upload

Se presenta una vulnerabilidad de inyección SQL en oretnom23 Pharmacy Point of Sale System versión 1.0, en la función login en el archivo actions.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester E-Negosyo System versión 1.0, por medio del parámetro user_email en el archivo /admin/login.php

libmysofa es vulnerable al desbordamiento del búfer en la región Heap de la memoria

Una vulnerabilidad de ejecución de código remota (RCE) en el componente /codebase/dir.php?type=filenew de Mara versión v7.5, permite a atacantes ejecutar comandos arbitrarios por medio de un archivo PHP diseñado

Online Student Admission System versión 1.0, está afectado por una vulnerabilidad de omisión de inyección SQL no autenticada en el archivo /admin/login.php