Vulnerabilidades

Inyección de objetos PHP sin autenticación en N7 | Golf Club Sports & Events <= versiones 2.21.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en ThemeREX N7 | Golf Club Sports & Events n7-golf-club permite la inclusión local de ficheros PHP. Este problema afecta a N7 | Golf Club Sports & Events: desde n/a…

ntpd-rs es una implementación completa del Protocolo de Tiempo de Red. Antes de la versión 1.7.1, un atacante puede inducir remotamente aumentos moderados (2-4 veces por encima de lo normal) en el uso de la CPU. Cuando NTS está habilitado en un servidor ntpd-rs, un atacante puede crear paquetes NTS malformados que…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Buddy Lindsey Golf Tracker permite la inyección SQL. Este problema afecta a Golf Tracker: desde n/a hasta 0.7.

La vulnerabilidad de deserialización de datos no confiables en Grayson Robbins Disc Golf Manager permite la inyección de objetos. Este problema afecta a Disc Golf Manager: desde n/a hasta 1.0.0.

ntpd-rs es una implementación de NTP escrita en Rust. ntpd-rs no valida la longitud de las cookies NTS en los paquetes NTP recibidos por el servidor. Un atacante puede bloquear el servidor enviando un paquete NTP especialmente diseñado que contenga una cookie más corta de lo que el servidor espera. El servidor también…

Los tokens CSRF se generan usando math/rand, que no es un generador de números aleatorios criptográficamente seguro, lo que permite a un atacante predecir valores y eludir las protecciones CSRF con relativamente pocas solicitudes.

Foresight GC3 Launch Monitor versión 1.3.15.68, es enviado con un servicio Target Communication Framework (TCF) habilitado. Este servicio escucha en un puerto TCP en todas las interfaces y permite una depuración de procesos, la modificación del sistema de archivos y el acceso al terminal como usuario root. Junto con…

En GolfBuddy Course Manager versión 1.1, las contraseñas son enviadas (con codificación base64) por medio de una petición GET.

La aplicación iGolf - Golf GPS 20 (también conocida como com.igolf) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Super Stickman Golf 2.2 (también conocido como com.noodlecake.ssg) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de inyección SQL en el componente Golf Course Guide (com_golfcourseguide) v0.9.6.0 beta y 1 beta de Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción golfcourses a index.php.