Vulnerabilidades

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

El AI Gateway de MLflow acepta un valor auth_config.api_base al crear un secreto del gateway (mlflow/server/handlers.py, _create_gateway_secret) sin validar el esquema, el host ni el rango de IP; el valor se almacena literalmente. El endpoint proxy del gateway (mlflow/server/gateway_api.py, raw_proxy) emite…

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. El elemento afectado es una función desconocida del fichero /admin/rooms.php del componente Room Management Page. La manipulación del argumento delete da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. Afecta a una función desconocida del archivo newdriver.php del componente New Driver Registration Form. La manipulación del argumento photo provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha identificado una debilidad en el sistema de reservas de hoteles y turismo 1.0 de code-projects. El elemento afectado es una función desconocida del archivo tour.PHP del componente Gestor de Parámetros GET. La ejecución de una manipulación del argumento tour puede conducir a una inyección SQL. El ataque puede…

Se ha descubierto una falla de seguridad en el Sistema de Reservas de Hoteles y Turismo 1.0 de code-projects. Afectada es una función desconocida del archivo /ht/tour.PHP. Realizar una manipulación de los argumentos name /email /people /number resulta en cross-site scripting. El ataque puede iniciarse de forma remota.…

Una vulnerabilidad fue identificada en el sistema de reserva de hoteles y turismo 1.0 de code-projects. Este problema afecta a la función password_verify del archivo /admin/login.php del componente Admin Login. Dicha manipulación del argumento Password conduce a una autenticación indebida. Es posible lanzar el ataque…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Smart Parking System 1.0. Afecta a una función desconocida del componente Admin Endpoint. Dicha manipulación conduce a la falta de autenticación. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

Una vulnerabilidad en mlflow/mlflow en las versiones 3.9.0 y anteriores permite el acceso sin autenticación a determinadas rutas de FastAPI cuando el servidor se inicia con la autenticación habilitada (`--app-name basic-auth`) y se sirve mediante uvicorn (ASGI). El middleware de permisos de FastAPI solo aplica la…

Una vulnerabilidad en el manejador `_create_model_version()` de `mlflow/server/handlers.py` en mlflow/mlflow, en las versiones 3.9.0 y anteriores, permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema de archivos del servidor. El problema surge cuando una solicitud `CreateModelVersion`…

Se ha detectado una vulnerabilidad de seguridad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo get_state.php. La manipulación del argumento G_STATE_ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en code-projects Coaching Management System 1.0. Afecta a una función desconocida del archivo /cims/modules/admin/reply.php del componente POST Handler. La manipulación del argumento complaintreply provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se determinó una vulnerabilidad en code-projects Coaching Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cims/modules/student/complaint.PHP del componente Complaint Form Page. Esta manipulación del argumento Complaint causa cross site scripting. El ataque puede…

Se ha detectado una vulnerabilidad de seguridad en code-projects Home Service System 1.0. El elemento afectado es una función desconocida del archivo /booking.php del componente Appointment Booking. La manipulación del argumento fname/lname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una debilidad en code-projects Inventory Management System 1.0. Afecta a una función no identificada del componente Login. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha identificado una debilidad en code-projects Simple Content Management System 1.0. Esto afecta a una parte desconocida del archivo /web/admin/welcome.php. La ejecución de una manipulación del argumento News Title puede dar lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede ejecutarse de…

Se ha descubierto un fallo de seguridad en code-projects Simple Content Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo /web/index.php. La manipulación del argumento ID da lugar a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público…

Se ha identificado una vulnerabilidad en code-projects Simple Content Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /web/admin/login.php. Esta manipulación del argumento User conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

Se ha identificado una debilidad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Esto afecta una parte desconocida del archivo /ConcertTicketReservationSystem-master/login.php del componente Gestor de Parámetros. La ejecución de una manipulación del argumento Email puede llevar a una…

En mlflow/mlflow, los endpoints de trabajo de FastAPI bajo /ajax-api/3.0/jobs/* no están protegidos por autenticación ni autorización cuando la aplicación basic-auth está habilitada. Esta vulnerabilidad afecta a la última versión del repositorio. Si la ejecución de trabajos está habilitada…

Una vulnerabilidad de inyección de comandos existe en mlflow/mlflow al servir un modelo con 'enable_mlserver=True'. El 'model_uri' se incrusta directamente en un comando de shell ejecutado a través de 'bash -c' sin una sanitización adecuada. Si el 'model_uri' contiene metacaracteres de shell, como $() o comillas…

Valkey es una base de datos distribuida de clave-valor. Antes de las versiones 9.0.2, 8.1.6, 8.0.7 y 7.2.12, un usuario malicioso puede usar comandos de scripting para inyectar información arbitraria en el flujo de respuesta para el cliente dado, potencialmente corrompiendo o devolviendo datos manipulados a otros…