Nu11Secur1Ty

Existe um problema onde o parâmetro `class` permite a injeção de consultas SQL maliciosas. Isso pode ser explorado através do envio de cargas úteis manipuladas para alterar consultas ao banco de dados e potencialmente extrair informações sensíveis. A injeção de SQL é um tipo de falha que ocorre quando um invasor consegue interferir nas consultas que uma aplicação faz ao seu banco de dados.

O software contém uma vulnerabilidade de injeção SQL no parâmetro `project id`. Atacantes podem explorar essa vulnerabilidade enviando solicitações POST especialmente elaboradas com cargas maliciosas SQL para manipular consultas de banco de dados. A exploração bem-sucedida poderia permitir que os atacantes recuperem e possivelmente roubem todo o conteúdo do banco de dados.

O AimOne Video Converter versão 2.04 Build 103 contém um estouro de buffer em seu formulário de registro, resultando em travamentos do aplicativo e negação de serviço. Um atacante pode criar um payload de 7000 bytes para acionar este problema e potencialmente explorar o mecanismo de registro do software.

O software contém uma vulnerabilidade de cross-site scripting refletido que permite que atacantes injetem scripts maliciosos via parâmetros de entrada não validados. Atacantes podem enviar payloads elaborados em pontos de inserção manuais para executar código JavaScript arbitrário no navegador da vítima.

O Aero CMS versão 0.0.1 apresenta uma vulnerabilidade de injeção SQL no parâmetro `author`. Isso permite a manipulação de consultas ao banco de dados por meio de técnicas baseadas em booleanos, erros, tempo e UNION. A exploração bem-sucedida pode levar à extração de informações sensíveis do banco de dados e ao comprometimento potencial do sistema.

O Concrete5 CMS versão 9.1.3 é vulnerável a uma falha de injeção XPath. Os atacantes podem manipular parâmetros do caminho da URL com cargas maliciosas. Ao enviar solicitações elaboradas, os atacantes podem extrair caminhos internos de conteúdo e informações do sistema.

O software apresenta uma falha de autenticação JWT devido a uma implementação fraca da chave secreta HMAC. Isso permite que atacantes explorem o token JWT exposto para se autenticar e obter acesso não autorizado, potencialmente com permissões administrativas. Atacantes podem forjar tokens JWT para obter acesso administrativo instantâneo.

A versão 1.30.10 do Kimai possui uma falha no cookie SameSite que permite que atacantes roubem cookies de sessão do usuário. Atacantes podem induzir vítimas a executar um script PHP malicioso que captura e grava as informações do cookie de sessão em um arquivo, potencialmente levando ao sequestro de sessão.

O Spip 4.1.10 é afetado por uma vulnerabilidade de upload de arquivos. Isso permite que atacantes façam upload de arquivos SVG maliciosos contendo links externos. Um atacante pode potencialmente enganar administradores para clicarem em um logotipo SVG manipulado, redirecionando-os para uma URL perigosa devido à filtragem insuficiente no upload de arquivos. A vulnerabilidade envolve filtragem inadequada de arquivos enviados, especificamente arquivos SVG, permitindo a inclusão de links externos neles.

The software contains a reflected cross-site scripting issue in the `language` parameter. An attacker can inject malicious scripts by crafting XSS payloads within this parameter, potentially enabling the execution of arbitrary JavaScript and the theft of user session information.

O software contém um problema de dessincronização do lado do cliente relacionado à forma como as requisições HTTP são manipuladas. Especificamente, a vulnerabilidade decorre da análise do cabeçalho Content-Length. Um atacante pode elaborar requisições POST maliciosas que incluem requisições secundárias contrabandeadas. Essa manipulação pode potencialmente contornar os controles de processamento de requisições do lado do servidor. O cabeçalho `Content-Length` é um componente chave neste ataque.

O Sistema de Reserva de Ônibus versão 1.1 contém uma vulnerabilidade de injeção de SQL no parâmetro `pickup id`. Isso permite que atacantes manipulem consultas ao banco de dados utilizando técnicas de injeção de SQL cega baseadas em booleanos, em erros e em tempo. A exploração bem-sucedida pode levar ao roubo de informações do banco de dados.

A aplicação apresenta uma falha no upload de arquivos que permite aos atacantes carregar arquivos HTML arbitrários contendo código PHP. Esse mecanismo de upload de arquivos falho pode permitir aos atacantes visualizar caminhos de arquivos sensíveis e executar scripts PHP maliciosos no servidor.

O software contém uma vulnerabilidade de upload de arquivos que permite a invasores autenticados carregar e executar arquivos PHP maliciosos através da função de mídia. Um invasor com qualquer conta válida pode carregar scripts PHP, resultando em execução remota de código no servidor da aplicação.

A aplicação permite que atacantes não autenticados executem consultas SQL no servidor. A exploração bem-sucedida pode resultar no acesso a informações sensíveis e potencial acesso administrativo.

The issue concerns SQL Injection via the `username` parameter. This allows for potential unauthorized access or manipulation of data.

The issue is related to Directory Traversal.

The issue allows attackers to execute arbitrary code via a crafted file uploaded to the server. This is due to an arbitrary file upload vulnerability.

The issue allows attackers to execute arbitrary code via a crafted file uploaded to the server. This is due to an arbitrary file upload vulnerability in the system.

The issue allows attackers to execute arbitrary code via a crafted file uploaded to the server. This is due to an arbitrary file upload vulnerability.