Vulnerabilidades

Restricción inadecuada de capas o marcos de interfaz de usuario renderizados en el repositorio de GitHub unilogies/bumsys anterior a la versión v2.0.2.

Se ha detectado que Judging Management System 1.0 contiene una vulnerabilidad de carga arbitraria de archivos a través del componente edit_organizer.php.

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha calificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Users.php del componente POST Request Handler. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Master.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo view_music_details.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Music Gallery Site 1.0. Afecta a una parte desconocida del archivo music_list.php del componente GET Request Handler. La manipulación del argumento cid conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una funcionalidad desconocida del archivo /adms/classes/Users.php. La manipulación provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una función desconocida del archivo /adms/admin/?page=user/manage_user. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /adms/admin/?page=vehicles/sell_vehicle. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una parte desconocida del archivo /adms/admin/?page=vehicles/view_transaction. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Employee Task Management System 1.0. Se ve afectada una función desconocida del archivo changePasswordForEmployee.php. La manipulación conduce a una autenticación inadecuada. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo task-details.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Simple Food Ordering System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo process_order.php. La manipulación del argumento order conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'name' y 'email', que permite a los atacantes ejecutar código arbitrario.

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Vulnerabilidad de inyección SQL en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'teléfono', 'email', 'deptType' y 'name', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente FileDialog.aspx de mojoPortal v2.7.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en los parámetros ed y tbi.

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…

En Django 3.2 anterior a 3.2.17, 4.0 anterior a 4.0.9 y 4.1 anterior a 4.1.6, los valores analizados cabeceras Accept-Language se almacenan en caché para evitar un análisis repetitivo. Esto supone un posible vector de denegación de servicio mediante un consumo excesivo de memoria si el valor sin procesar de las…

NOSH 4a5cfdb permite a usuarios autenticados remotos ejecutar código PHP arbitrario mediante la función de carga de "logotipo de consulta". Las comprobaciones del lado del cliente pueden eludirse. Esto podría permitir a los atacantes robar información sanitaria protegida, ya que el producto se utiliza para la…

Dompdf es un conversor de HTML a PDF. La validación de URI en dompdf 2.0.1 puede eludirse durante el análisis de SVG pasando etiquetas `<image>` con letras mayúsculas. Esto puede dar lugar a la deserialización arbitraria de objetos en PHP < 8, a través del wrapper de URL `phar`. Un atacante puede aprovechar la…

Se descubrió que EQ v1.5.31 a v2.2.0 contiene una vulnerabilidad de inyección SQL a través del parámetro UserPwd.

El complemento Panda Pods Repeater Field de WordPress anterior a 1.5.4 no desinfecta ni escapa un parámetro antes de devolverlo a la página, lo que genera un cross-site scripting reflejado que podría usarse contra un usuario que tenga al menos permiso de Colaborador.