Vulnerabilidades

Myucms versión v2.2.1, contiene una vulnerabilidad de ejecución de código remota (RCE) en el componente \controller\point.php, que puede ser explotada por medio del método add()

Desbordamiento del búfer en Zephyr USB DFU DNLOAD. Zephyr versiones posteriores a v2.5.0 incluyéndola, contienen un Desbordamiento de Búfer en la región Heap de la memoria (CWE-122). Para más información, consulte https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-c3gr-hgvr-f363

DOS: Comprobación Incorrecta de Tramas 802154 para Direcciones de Origen/Destino Omitidas. Zephyr versiones anteriores y posteriores a v2.4.0 incluyéndola, contienen una Desreferencia de Puntero NULL (CWE-476), Intento de Acceso a Child de un Puntero No Estructurado (CWE-588). Para más información, consulte…

Se ha encontrado un fallo en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de recorrido para asignar URLs a archivos fuera de los directorios configurados por las directivas tipo Alias. Si los archivos fuera de estos directorios no están protegidos…

Blockstream c-lightning versiones hasta 0.10.1, permite una pérdida de fondos debido a una exposición al polvo HTLC

El campo username and password de inicio de sesión en Lodging Reservation Management System versión V1, puede dar acceso a cualquier usuario al usar una inyección SQL para omitir la autenticación

Cobbler versiones anteriores a 3.3.0, permite un envenenamiento de registros, y la resultante Ejecución de Código Remota , por medio de un método XMLRPC que se registra en el archivo de registro para la inyección de plantillas

AviatorScript versiones hasta 5.2.7, permite una ejecución de código por medio de una expresión que está codificada con Byte Code Engineering Library (BCEL)

Se presenta una vulnerabilidad de inyección SQL ciega no autenticada basada en errores y en el tiempo en Kaushik Jadhav Online Food Ordering Web App versión 1.0. Un atacante puede explotar el parámetro vulnerable "username" en el archivo login.php y recuperar información confidencial de la base de datos, así como…

Se presenta una inyección SQL no autenticada en PuneethReddyHC online-shopping-system-advanced mediante el parámetro /homeaction.php cat_id. El uso de una petición de correo no sanea la entrada del usuario

FlameCMS versión 3.3.5, contiene una vulnerabilidad de inyección SQL ciega basada en el tiempo en el archivo /account/register.php

FlameCMS versión 3.3.5, contiene una vulnerabilidad de inyección SQL en el archivo /master/article.php por medio del parámetro "Id"

BaiCloud-cms versión v2.5.7, está afectado por una vulnerabilidad de eliminación de archivos arbitrarios, que permite a un atacante eliminar archivos arbitrarios en el servidor mediante el archivo /user/ppsave.php

El módulo de extensión set_user versiones anteriores a 3.0.0, para PostgreSQL permite omitir ProcessUtility_hook por medio de set_config

Una escalada de privilegios en el archivo "upload.php" en FrogCMS SentCMS versión v0.9.5, permite a un atacante ejecutar código arbitrario por medio de un archivo php diseñado

Cuando se envían datos a un servidor MQTT, libcurl versiones anteriores a 7.73.0, incluyéndola y 7.78.0, podría en algunas circunstancias, mantener erróneamente un puntero a un área de memoria ya liberada y usarlo de nuevo en una llamada posterior para enviar datos y también liberarlo *de nuevo*

ssh2 es un módulo cliente y servidor escrito en JavaScript puro para node.js. En ssh2 versiones anteriores a 1.4.0, se presenta una vulnerabilidad de inyección de comandos. El problema sólo se presenta en Windows. Este problema puede conllevar una ejecución de código remota si un cliente de la biblioteca llama al…

En MISP versiones anteriores a 2.4.148, el archivo app/Lib/Export/OpendataExport.php maneja inapropiadamente los datos de los parámetros que son usados en una llamada shell_exec

XSS Hunter Express versiones anteriores al 17-09-2021, no aplica apropiadamente los requisitos de autenticación para las rutas

Esto afecta a todas las versiones del paquete @cookiex/deep. El objeto global proto puede ser contaminado usando el objeto __proto__

Un uri-path diseñado puede causar que mod_proxy reenvíe la petición a un servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server versiones 2.4.48 y anteriores

la función ap_escape_quotes() puede escribir más allá del final de un buffer cuando se le da una entrada maliciosa. Ningún módulo incluido pasa datos no confiables a estas funciones, pero los módulos externos o de terceros pueden hacerlo. Este problema afecta a Apache HTTP Server versiones 2.4.48 y anteriores

La función WriteRegistry en el componente TSSServiSign no filtra ni verifica la entrada de los usuarios, unos atacantes remotos pueden reescribir en el registro sin permisos y así llevar a cabo ataques de secuestro para ejecutar código arbitrario

Una vulnerabilidad de creación de archivos arbitrarios en Ureport versión 2.2.9, permite a atacantes ejecutar código arbitrario

UReport versión 2.2.9, permite a atacantes ejecutar código arbitrario debido a una falta de control de acceso a la página del diseñador