Vulnerabilidades

WebTareas 2.4 contiene una vulnerabilidad de inyección SQL en el parámetro de cookie webTareasSID que permite a atacantes no autenticados manipular las consultas a la base de datos. Los atacantes pueden explotar técnicas de inyección SQL ciega basadas en errores y basadas en tiempo para extraer información de la base…

Una vulnerabilidad ha sido encontrada en pacman-canvas hasta 1.0.5 y clasificada como crítica. La función addHighscore del fichero data/db-handler.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.0.6 puede…

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en Phasesets.php.

Se descubrió que webTareas 2.4p5 contenía una vulnerabilidad de inyección SQL a través del parámetro id en deleteapprovalstages.php.

Se presenta una vulnerabilidad de inyección SQL en Webtareas versiones 2.4p3 y anteriores, por medio del parámetro $uq HTTP POST en el archivo editapprovalstage.php

Se ha encontrado un fallo de lectura fuera de límites en las funciones CLARRV, DLARRV, SLARRV y ZLARRV de lapack versiones hasta 3.10.0, usadas también en OpenBLAS versiones anteriores a 0.3.18. Las entradas especialmente diseñadas que se pasan a estas funciones podrían causar que una aplicación que use lapack se…

Se detectó un problema en slicer69 doas versiones anteriores a 6.2 en determinadas plataformas diferentes de OpenBSD. En plataformas sin strtonum(3), se utilizó sscanf sin comprobar los casos de error. En cambio, la variable no inicializada errstr fue comprobada y en algunos casos se devolvió con éxito incluso si…