Vulnerabilidades

Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 y 25.12.0.0.0-25.12.0.0.2. Una…

Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 y 25.12.0.0.0-25.12.0.0.2. Una vulnerabilidad fácilmente explotable permite a un atacante sin…

Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.9 y 25.12.0.0.0-25.12.0.0.2. Una…

Se detectó una vulnerabilidad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Afecta a la función mysqli_error del archivo Officers/addOfficer.php del componente Officer Registration Form. Al manipular el argumento offName/offID/ID/contact/gender/weapon/role se produce una…

Se ha detectado una vulnerabilidad de seguridad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. El problema afecta a la función mysqli_query del archivo Officers/searchOff.php del componente Search Page. Una manipulación del argumento Search conduce a una inyección SQL. El ataque…

Se ha identificado una debilidad en vraj404 Criminal Management System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La vulnerabilidad afecta a una funcionalidad no especificada del archivo home.php del componente Submission Form. La manipulación de los argumentos…

Se ha descubierto un fallo de seguridad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Se ve afectada una función no especificada del archivo search.php. La manipulación del argumento Search da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se…

Se ha identificado una vulnerabilidad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Afecta a la función move_uploaded_file del archivo home.php. La manipulación del argumento my_img conduce a una carga sin restricciones. Es posible la explotación remota del ataque. El exploit…

Se ha identificado una debilidad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Afecta a una parte desconocida del archivo project.sql. La ejecución de una manipulación puede provocar que archivos o directorios resulten accesibles. El ataque puede llevarse a cabo de forma…

Se ha descubierto un fallo de seguridad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Este problema afecta a una funcionalidad desconocida. Al realizar una manipulación se produce una falta de autenticación. El ataque puede llevarse a cabo de forma remota. El exploit se ha…

Se ha identificado una vulnerabilidad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. La vulnerabilidad afecta a una funcionalidad no especificada del archivo dodelete.php del componente Registration-Delete Handler. La manipulación del argumento ID da lugar a una inyección SQL.…

Se ha detectado una vulnerabilidad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Se ve afectada la función mysqli_query del archivo doedit.php del componente Registration-Edit Handler. Esta manipulación del argumento id/name/title/year/gender/fromdate/todate/people provoca una…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. Afecta a una función no identificada del archivo admindocview.php del componente Administrative Mutation Handler. La manipulación del argumento docid conduce a una inyección…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es una función no identificada del archivo feedback.php. La manipulación del argumento msg conduce a un cross-site scripting (XSS). El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en subhajitkhan online-clinic-management-system hasta la versión e9ee77a8827a1446220fa07ee693dc4d9a29a578. El elemento afectado es la función echo del archivo doctorregistration.php del componente Doctor Registration. La manipulación del argumento doc_name puede dar lugar a un…

Se ha detectado un fallo en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Se ve afectada una función desconocida del archivo delivery/checkfarmer.json.php del componente AJAX Endpoint. Esta manipulación del argumento fname provoca una fuga de…

Se ha detectado una vulnerabilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Este problema afecta a la función mysqli_real_escape_string del archivo payment/pay.php. La manipulación del argumento f_no/farmer da lugar a una inyección SQL. El…

Se ha detectado una vulnerabilidad de seguridad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Esta vulnerabilidad afecta a la función mysqli_query del archivo employees/delete.php. La manipulación del argumento e_payroll_no conduce a una inyección…

Se ha identificado una debilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Afecta a la función mysqli_query del archivo farmers/add.php. La ejecución de una manipulación del argumento f_no/f_id/f_name/f_locallity/f_ac/f_phone puede derivar en…

Se ha identificado una debilidad en kishan0725 Hospital Management System hasta 777fda46b77a820977a5ba616283dbfbc40bf7e1. Afecta a la función mysqli_query del archivo admin-panel.php del componente Appointment Cancellation Handler. La ejecución de una manipulación del argumento ID puede dar lugar a una inyección SQL.…

Se ha identificado una debilidad en hrisikeshpal Blood_Bank_Management_System 1.0.0. Se ve afectada una función no identificada del archivo /abs.php. Esta manipulación del argumento Search provoca cross-site scripting (XSS). El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse…