Vulnerabilidades

ProjectSend 2.0.0 anterior a 2.7.0 contiene un fallo de validación de rutas en OrphanFileScanner::isOrphan() que permite al personal con el permiso import_orphans tratar archivos rastreados como huérfanos. Los atacantes pueden enviar alias de ruta ./ a los endpoints de importación o eliminación de huérfanos,…

ProjectSend 2.5.0 anterior a 2.7.0 contiene una vulnerabilidad de cambio de contraseña sin verificar en PasswordController::update() que permite a las sesiones de cuentas aprovisionadas mediante Social establecer contraseñas locales sin la contraseña actual. Los atacantes que dispongan de una cookie de sesión robada…

ProjectSend 2.0.0 anterior a 2.7.0 contiene una vulnerabilidad de autorización incorrecta que permite a los titulares de tokens de API restringidos cambiar las credenciales del propietario del token mediante PATCH /api/v1/users/{user}. Los atacantes con un token limitado a manage_users y edit_users pueden establecer…

Se identificó una vulnerabilidad en code-projects Online Reviewer System 1.0. El elemento afectado es una función desconocida del archivo /reviewer/system/system/admins/manage/users/btn_functions.php del componente User Update Handler. Tal manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en code-projects Online Reviewer System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /reviewer/system/system/admins/manage/users/btn_functions.php del componente User Profile Update Handler. La manipulación del argumento usertype_id conduce a atributos de objetos…

Se ha encontrado una vulnerabilidad en Matrimonial System 1.0 de code-projects. Este problema afecta a algún procesamiento desconocido del archivo db/matrimony.sql. Esta manipulación causa que archivos o directorios sean accesibles. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser…

Se detectó una vulnerabilidad en Online Ticket Reservation System 1.0 de code-projects. Esta vulnerabilidad afecta a código desconocido del archivo /database/medallion.sql. La manipulación resulta en exposición de información de archivos y directorios. Es posible lanzar el ataque de forma remota. El exploit es ahora…

Se ha encontrado una vulnerabilidad en code-projects Human Resource Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /views/admin/liveEventHistory.php del componente Live Event History. La manipulación del argumento eventSubject provoca secuencias de comandos en sitios…

Se ha encontrado un fallo en code-projects Human Resource Management 1.0. Afecta a una parte desconocida del archivo /humanresourcemanagementsystem/src/store/EventStore.php del componente Event Creation. Ejecutar una manipulación del argumento eventSubject puede provocar secuencias de comandos en sitios cruzados…

Werkzeug es una biblioteca completa de aplicaciones web WSGI. Antes de la 3.1.9, la función safe_join usada por send_from_directory puede permitir una ruta de dispositivo especial NUL: porque safe_join comprueba el nombre de dispositivo de Windows sin eliminar primero un marcador ADS de NTFS vacío. El desencadenante…

Se ha determinado una vulnerabilidad en code-projects Matrimonial System 1.0. El elemento afectado es la función processprofile_form del archivo /create_profile del componente Profile Creation Endpoint. Esta manipulación del argumento fname provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El…

—

El flavor statsmodel de MLflow, versiones 2.1.0 a 3.14.0, omite por completo el control de seguridad MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False en _load_model(), lo que permite a un atacante remoto ejecutar código arbitrario mediante un artefacto MLmodel manipulado.

El flavor dspy de MLflow, versiones >= 2.0, aplica el control de seguridad MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False solo cuando model_path termina en .pkl, lo que permite a un atacante remoto ejecutar código arbitrario mediante un artefacto MLmodel manipulado.

Se ha identificado una debilidad en code-projects Internship Management System 1.0. Afecta a código desconocido del archivo /admin/login.php del componente Admin Login Form. La manipulación del argumento Password puede provocar una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha puesto a…

Se ha descubierto un fallo de seguridad en code-projects Internship Management System 1.0. Afecta a una parte desconocida del archivo /employer/login.php. La manipulación del argumento Password provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha publicado y puede utilizarse…

Se ha identificado una vulnerabilidad en code-projects Internship Management System 1.0. Afecta a una funcionalidad desconocida del archivo /login.php. Dicha manipulación del argumento Password provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit está disponible públicamente y podría…

Se ha determinado una vulnerabilidad en code-projects Assessment Management 1.0. Afecta a una funcionalidad desconocida del archivo lecturer/add-single-mark.php. Esta manipulación del argumento mark provoca secuencias de comandos en sitios cruzados (XSS). Es posible la explotación remota del ataque. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Assessment Management 1.0. Afecta a una función desconocida del archivo admin/add-user.php. La manipulación del argumento level provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha encontrado una vulnerabilidad en code-projects Assessment Management 1.0. Afecta a una función desconocida del archivo admin/edit-user.php del componente User Editing. La manipulación del argumento name/sname/email/username/password/id provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha encontrado una vulnerabilidad en code-projects Matrimonial System 1.0. Esta vulnerabilidad afecta a la función writepartnerprefs del archivo /partner_preference.php. Dicha manipulación del argumento education conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha divulgado al…

Se ha determinado una vulnerabilidad en code-projects Matrimonial System 1.0. Afecta a una parte desconocida del archivo /search.php del componente Regular Search. Esta manipulación del argumento sex/mothertongue/maritialstatus/country/state/religion/agemin/agemax provoca una inyección SQL. El ataque puede iniciarse…

Apptainer es una plataforma de contenedores de código abierto. Antes de la versión 1.5.1, Image.AuthorizedPath aplica una coincidencia simple por prefijo de cadena a la directiva limit container paths de apptainer.conf, por lo que una ruta permitida como /data/safe también autoriza una ruta hermana como…

Se ha identificado una vulnerabilidad en code-projects Record Management System 1.0. Afecta a una función desconocida del archivo main/reg.php. Dicha manipulación del argumento desc provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit está disponible…

Flask-Reuploaded proporciona subidas de archivos para Flask. Desde la 1.5.0 hasta la 1.6.0, UploadSet.save(storage, name=...) en src/flask_uploads/flask_uploads.py aplica lowercase_ext a la ruta de subida predeterminada, pero utiliza la función auxiliar de extensión que conserva mayúsculas y minúsculas para un name…