Vulnerabilidades

Golem OEE MES es vulnerable a una vulnerabilidad de salto de directorio (path traversal) sin autenticación. Esta vulnerabilidad permite a un atacante en la misma red local leer archivos arbitrarios del sistema operativo del servidor manipulando las rutas de las solicitudes HTTP. Esta incidencia se ha corregido en la…

Una vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Golemiq 0 Day Analytics permite la inyección SQL. Este problema afecta a 0 Day Analytics: desde n/a hasta 4.0.0.

El repositorio seveas/golem versiones hasta 17-05-2016 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

GolemCMS hasta el 24/12/2008, si el directorio install/ sigue activo tras una instalación, permite que atacantes remotos ejecuten código PHP arbitrario insertando este código en los campos del formulario "Database Information" y "Table prefix" u obtener información sensible mediante una petición directa a…

Vulnerabilidad de inclusión remota de archivo en PHP en include/irc/phpIRC.php del Drunken:Golem Gaming Portal 0.5.1 Alpha 2 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.