Vulnerabilidades

Product Show Room Site versión v1.0, es vulnerable a una inyección SQL por medio de /psrs/admin/fields/view_field.php?id=

Product Show Room Site versión v1.0, es vulnerable a una inyección SQL por medio de /psrs/admin/fields/manage_field.php?id=

Product Show Room Site versión v1.0, es vulnerable a una inyección SQL por medio de /psrs/admin/?page=products/manage_product&id=

Jupyter Notebook es un entorno de cuadernos basado en la web para la computación interactiva. En versiones anteriores a 6.4.12, las peticiones autenticadas al servidor del cuaderno con "ContentsManager.allow_hidden = False" sólo impedían listar el contenido de los directorios ocultos, no acceder a archivos individuales ocultos o a los archivos de directorios ocultos (es decir, los archivos ocultos estaban "ocultos" pero no "inaccesibles"). Esto podría conllevar a que las configuraciones de los ordenadores portátiles permitieran el acceso autenticado a archivos que razonablemente fueran esperados a que no estuvieran permitidos. Dado que son requeridas peticiones totalmente autenticadas, esto presenta un impacto relativamente bajo. Pero si el directorio root de un servidor contiene archivos confidenciales cuya única protección frente al servidor es estar oculto (por ejemplo, "~/.ssh" mientras sirve $HOME), entonces cualquier petición autenticada podría acceder a los archivos si sus nombres son adivinables. Tales contextos también presentan necesariamente acceso completo al servidor y, por lo tanto, permisos de ejecución, lo que generalmente también otorga acceso a todos los mismos archivos. Por lo tanto, esto no suele resultar en una escalada de privilegios o a un aumento del acceso a la información, sino a un medio adicional e involuntario por el que podría accederse a los archivos. La versión 6.4.12 contiene un parche para este problema. Actualmente no son conocidas mitigaciones para este problema

En el código de UEK6 U3 faltaba un recuento de descriptor de archivo adecuado para ser liberado. Esto daba lugar a un error de recuento de uso que permitía cerrar y liberar un descriptor de archivo de un socket mientras seguía siendo utilizado por otra parte del kernel. Un ataque con acceso local puede operar sobre el socket y causar una denegación de servicio. Puntuación de base CVSS 3.1 5.5 (impactos en la disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)

*** Pendiente de traducción *** Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none

Hospital's Patient Records Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /hprms/admin/patients/manage_patient.php?id=

Tourism Management System Versión V 3.2, está afectada por: Un ataque de tipo Cross Site Request Forgery (CSRF)

Kreado Kreasfero versión 1.5, no sanea apropiadamente los archivos subidos al directorio multimedia. Puede subirse un archivo PHP malicioso y obtener una ejecución de código remota

Se ha detectado que ITOP versión v3.0.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del archivo /itop/pages/ajax.render.php

Se ha detectado un problema en Couchbase Server versiones anteriores a 6.6.5 y versiones 7.x anteriores a 7.0.4. Las mitigaciones anteriores para CVE-2018-15728 resultaron insuficientes cuando ha sido detectado que se podía seguir accediendo a los endpoints de diagnóstico desde la red

SAP NetWeaver, ABAP Platform y SAP Host Agent - versiones KERNEL 7.22, 7.49, 7.53, 7.77, 7.81, 7.85, 7.86, 7.87, 7.88, 8.04, KRNL64NUC 7.22, 7.22EXT, 7.49 53, 8.04, SAPHOSTAGENT 7.22, permite a un usuario autenticado hacer un uso no debido de una función de sapcontrol webfunctionality(startservice) en el Kernel que permite a usuarios maliciosos recuperar información. Si es explotado con éxito, un atacante puede obtener información técnica como el número de sistema o la dirección física, que de otro modo está restringida, causando un impacto limitado en la confidencialidad de la aplicación