Vulnerabilidades

AMMOS Instrument Toolkit (anteriormente Bespoke Links to Instruments for Surface and Space (BLISS)) es un conjunto de software basado en Python desarrollado para gestionar el Ground Data System (GDS), el Electronic Ground Support Equipment (EGSE), el envío de comandos, el enlace ascendente/descendente de telemetría y…

DataDog::DogStatsd, en sus versiones hasta la 0.07 para Perl, permite la inyección de métricas. DataDog::DogStatsd no sanea adecuadamente la entrada, lo que permite la inyección de métricas con datos procedentes de fuentes no fiables. El método send_stats no elimina los saltos de línea de los nombres de métrica…

DataDog::DogStatsd en Perl, en versiones hasta la 0.07 inclusive, permite inyecciones de métricas a partir de etiquetas de eventos. DataDog::DogStatsd no depura adecuadamente la entrada, lo que permite inyecciones de métricas con datos procedentes de fuentes no fiables. El método format_event (utilizado por el método…

Vulnerabilidad de Ejecución Remota de Código por Deserialización de Datos No Confiables en la carga de GPT Academic. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en GPT Academic run_in_subprocess_wrapper_func. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad.…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en launch-page-importer LaunchPage.app Importer permite la inyección SQL. Este problema afecta a LaunchPage.app Importer: desde n/a hasta 1.1.

alexbinary object-deep-assign 1.0.11 es vulnerable a Prototype Pollution a través del método extend() de Module.deepAssign (/src/index.js)

GPT Academic proporciona interfaces interactivas para modelos de lenguaje grandes. Se encontró una vulnerabilidad en las versiones 3.64 a 3.73 de gpt_academic. El servidor deserializa datos no confiables del cliente, lo que puede poner en riesgo la ejecución remota de código. Cualquier dispositivo que exponga el…

Esto afecta a todas las versiones del paquete x-assign. El objeto global proto puede ser contaminado usando el objeto __proto__

Se presenta una inyección SQL en ADD Clicking MLM Software versión 1.0, Binary MLM Software versión 1.0, Level MLM Software versión 1.0, Singleleg MLM Software versión 1.0, Autopool MLM Software versión 1.0, Investment MLM Software versión 1.0, Bidding MLM Software versión 1.0, Moneyorder MLM Software versión 1.0,…