Vulnerabilidades

Se ha descubierto que Trudesk v1.2.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través del parámetro Add Tags en la función Create Ticket.

Smarty es un motor de plantillas para PHP. En las versiones afectadas, smarty no escapaba correctamente el código JavaScript. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador del usuario. Esto puede dar lugar a un acceso no…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en el subsistema Netfilter del kernel de Linux. Este problema podría permitir la filtración de direcciones tanto de la pila como del montículo y, potencialmente, permitir una escalada de privilegios locales al usuario root mediante la ejecución arbitraria…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop xipblog v.2.0.1 y anteriores que permite a un atacante remoto obtener privilegios a través de los componentes xipcategoryclass y xippostsclass.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

ReadtoMyShoe, una aplicación web que permite a los usuarios subir artículos y escucharlos más tarde, genera un mensaje de error que contiene información sensible antes del commit 8533b01. Si se produce un error al añadir un artículo, el sitio web muestra al usuario un mensaje de error. Si el error se origina en la…

Restricción inadecuada de capas o marcos de interfaz de usuario renderizados en el repositorio de GitHub unilogies/bumsys anterior a la versión v2.0.2.

Se ha detectado que Judging Management System 1.0 contiene una vulnerabilidad de carga arbitraria de archivos a través del componente edit_organizer.php.

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha calificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Users.php del componente POST Request Handler. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Master.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo view_music_details.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Music Gallery Site 1.0. Afecta a una parte desconocida del archivo music_list.php del componente GET Request Handler. La manipulación del argumento cid conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una funcionalidad desconocida del archivo /adms/classes/Users.php. La manipulación provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una función desconocida del archivo /adms/admin/?page=user/manage_user. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /adms/admin/?page=vehicles/sell_vehicle. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una parte desconocida del archivo /adms/admin/?page=vehicles/view_transaction. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Employee Task Management System 1.0. Se ve afectada una función desconocida del archivo changePasswordForEmployee.php. La manipulación conduce a una autenticación inadecuada. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo task-details.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Simple Food Ordering System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo process_order.php. La manipulación del argumento order conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'name' y 'email', que permite a los atacantes ejecutar código arbitrario.

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Vulnerabilidad de inyección SQL en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'teléfono', 'email', 'deptType' y 'name', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…