Vulnerabilidades

libmobi es vulnerable a una escritura fuera de límites

Una vulnerabilidad de inyección SQL en PHPGurukul Apartment Visitors Management System (AVMS) versión v.1.0, permite a atacantes ejecutar sentencias SQL arbitrarias y obtener un RCE

body-parser-xml es vulnerable a una Modificación Inapropiada de los Atributos del Prototipo del Objeto ("Contaminación de Prototipo")

Esto afecta al paquete set-value anterior a la versión 2.0.1, posterior o igual a la versión 3.0.0 y anterior a la versión 4.0.1. Una vulnerabilidad de confusión de tipos puede conducir a una derivación de CVE-2019-10747 cuando las claves proporcionadas por el usuario utilizadas en el parámetro de ruta son matrices

El plugin wp-publications de WordPress, es vulnerable a una inclusión restrictiva de archivos locales por medio del parámetro Q_FILE encontrado en el archivo ~/bibtexbrowser.php, que permite a atacantes incluir archivos zip locales y lograr una ejecución de código remota, en versiones hasta 0.0 incluyéndola

merge, es vulnerable a una Modificación Inapropiada de los Atributos de Prototipos de los Objetos ("Contaminación de Prototipos")

En OpenBMC versión 2.9, los mensajes IPMI diseñados permiten a un atacante omitir la autenticación y conseguir el control total del sistema

Un problema en el archivo index.php/Dswjcms/Basis/resources de Dswjcms versión 1.6.4, permite a atacantes ejecutar código arbitrario por medio de la carga de un archivo PHP diseñado

El archivo scheme/webauthn.c en el servidor SSO de Glewlwyd versiones hasta 2.5.3, presenta un desbordamiento de búfer durante la comprobación de la firma FIDO2 en el registro de webauthn

Una inyección de comandos en PPGo_Jobs versión v2.8.0, permite a atacantes remotos ejecutar código arbitrario por medio de la función "AjaxRun()"

BlueCMS versión v1.6, contiene una vulnerabilidad de inyección SQL por medio del archivo /ad_js.php

Una inyección SQL puede ocurrir en Simple Water Refilling Station Management System 1.0 por medio del parámetro de nombre de usuario de water_refilling/classes/Login.php

la función ulfius_uri_logger en Ulfius HTTP Framework antes de la versión 2.7.4 omite la inicialización de con_info y la comprobación de con_info-)request NULL para determinadas peticiones HTTP malformadas

objection.js es vulnerable a una Modificación Inapropiada de los Atributos de los Prototipos de Objetos ("Contaminación de Prototipos")

immer es vulnerable a una Modificación Controlada Inapropiada de Atributos de Prototipos de Objetos ("Contaminación de Prototipos")

Esto afecta al paquete mpath versiones anteriores a 0.8.4. Una vulnerabilidad de confusión de tipo puede conllevar a una omisión de CVE-2018-16490. En concreto, la condición ignoreProperties.indexOf(parts[i]) !== -1 returns -1 if parts[i] is ['__proto__']. Esto es debido a que el método que se ha llamado si la entrada…

Esto afecta al paquete immer versiones anteriores a 9.0.6. Una vulnerabilidad de confusión de tipo puede conllevar a una omisión de CVE-2020-28477 cuando las claves proporcionadas por el usuario usadas en el parámetro de la ruta son matrices. En particular, esta omisión es posible porque la condición (p ===…

Esto afecta a todas las versiones del paquete elFinder.NetCore. El método Path.Combine(...) es usado para crear una ruta de archivo absoluta. Debido a una falta de saneamiento de la entrada del usuario y a una falta de comprobación de la ruta generada, es posible escapar del directorio de Archivos por medio de un…

Esto afecta a todas las versiones del paquete elFinder.NetCore. La función ExtractAsync dentro de FileSystem es vulnerable a la extracción arbitraria debido a una comprobación insuficiente

El parámetro GET "id" en WMS versión v1.0, es pasado sin filtrar, lo que permite a atacantes llevar a cabo una inyección SQL.

Una inyección de comandos en Simiki versiones v1.6.2.1 y anteriores, permite a atacantes remotos ejecutar comandos arbitrarios del sistema por medio de la línea 64 del componente "simiki/blob/master/simiki/config.py".

thinkphp-zcms a partir de 20190715, permite una inyección SQL por medio del archivo index.php?m=home&c=message&a=add.

Esto afecta a todas las versiones del paquete mootools. Esto es debido a la habilidad de pasar entrada no confiable a la función Object.merge().

Esto afecta al paquete pac-resolver versiones anteriores a 5.0.0. Esto puede ocurrir cuando se usa con una entrada no confiable debido a un manejo no seguro de archivos PAC. **NOTA:** La corrección para esta vulnerabilidad se aplica en la biblioteca degenerador de nodos, una dependencia escrita por el mismo…

El plugin de WordPress Edit Comments versiones hasta 0.3, no sanea, comprueba o escapa del parámetro jal_edit_comments GET antes de usarlo en una sentencia SQL, conllevando a un problema de inyección SQL.