Vulnerabilidades

Se ha descubierto un fallo de seguridad en code-projects Simple IT Discussion Forum 1.0. El elemento afectado es una función desconocida del archivo /crud.php. La manipulación del argumento user_Id da lugar a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad de seguridad en Simple IT Discussion Forum 1.0 de code-projects. Esta vulnerabilidad afecta a un código desconocido del archivo /topic-details.php. La manipulación del argumento post_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Se ha identificado una debilidad en code-projects Patient Record Management System 1.0. Afecta a una parte desconocida del archivo /db/hcpms.sql del componente SQL Database Backup File Handler. La ejecución de una manipulación puede provocar la divulgación de información. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en code-projects Movie Ticketing System 1.0. Se ve afectada una función desconocida del archivo /db/moviedb.sql del componente SQL Database Backup File Handler. Esta manipulación conduce a una divulgación de información. El ataque puede lanzarse de forma remota. El exploit se ha…

Una vulnerabilidad ha sido encontrada en code-projects Online Shoe Store 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/admin_product.php. La manipulación del argumento product_name lleva a cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha encontrado una falla en code-projects Online Shoe Store 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/admin_football.php. La ejecución de una manipulación del argumento product_name puede conducir a cross site scripting. Es posible lanzar el ataque remotamente. El…

Se detectó una vulnerabilidad en code-projects Online Shoe Store 1.0. Afecta a una función desconocida del archivo /admin/admin_running.php. Realizar una manipulación del argumento product_name resulta en cross site scripting. Es posible iniciar el ataque de forma remota. El exploit ahora es público y puede ser…

Una vulnerabilidad fue determinada en code-projects Simple IT Discussion Forum 1.0. El elemento impactado es una función desconocida del archivo /pages/content.php. Esta manipulación del argumento post_id causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y…

Se encontró una vulnerabilidad en code-projects Simple IT Discussion Forum 1.0. El elemento afectado es una función desconocida del archivo /functions/addcomment.php. La manipulación del argumento postid resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser…

Una vulnerabilidad ha sido encontrada en code-projects Simple IT Discussion Forum 1.0. Afectada es una función desconocida del archivo /question-function.PHP. La manipulación del argumento content conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser…

Se detectó una vulnerabilidad en code-projects Simple Laundry System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /delmemberinfo.php. Realizar una manipulación del argumento userid resulta en cross site scripting. El ataque puede iniciarse remotamente. El exploit ahora es público y puede usarse.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Simple Laundry System 1.0. Esto afecta una parte desconocida del archivo /userchecklogin.php. Tal manipulación del argumento userid conduce a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Easy Blog Site 1.0. Esto afecta una función desconocida del archivo /posts/update.php. La manipulación del argumento postTitle lleva a cross-site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se ha identificado una debilidad en code-projects Easy Blog Site hasta la versión 1.0. El elemento afectado es una función desconocida del archivo /users/contact_us.PHP. La ejecución de una manipulación del argumento Name puede llevar a una inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

MCP Java SDK es el SDK oficial de Java para servidores y clientes de Model Context Protocol. Antes de la 1.0.0, el java-sdk contiene una vulnerabilidad de reenlace de DNS. Esta vulnerabilidad permite a un atacante acceder a un servidor MCP java-sdk local o privado de red a través del navegador de una víctima que es…

MLflow es vulnerable a una omisión de autorización que afecta al endpoint AJAX utilizado para descargar los artefactos de modelos guardados. Debido a la falta de validación de control de acceso, un usuario sin permisos sobre un experimento determinado puede consultar directamente este endpoint y obtener artefactos de…

MLflow es vulnerable a un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado, causado por el análisis no seguro de artefactos MLmodel basados en YAML en su interfaz web. Un atacante autenticado puede subir un archivo MLmodel malicioso que contiene una carga útil que se ejecuta cuando otro usuario…

Se identificó una vulnerabilidad en code-projects Online Hotel Booking 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /booknow.php del componente Booking Endpoint. Tal manipulación del argumento roomname conduce a cross site scripting. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad ha sido encontrada en code-projects Simple IT Discussion Forum 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /edit-category.php del componente Gestor de Parámetros. La manipulación del argumento cat_id conduce a inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en code-projects Online FIR System 1.0. El problema afecta a una funcionalidad no identificada del archivo /complaints.sql del componente SQL Database Backup File Handler. La manipulación da lugar al almacenamiento inseguro de información sensible. El ataque puede realizarse de forma…

Se ha detectado una vulnerabilidad de seguridad en code-projects Online FIR System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Login/checklogin.php del componente Login. La manipulación del argumento email/password conduce a una inyección SQL. El ataque puede llevarse a cabo de forma…

Se ha detectado una vulnerabilidad en code-projects Online Application System for Admission 1.0. Afecta a una función desconocida del archivo /enrollment/database/oas.sql. La realización de una manipulación da lugar al almacenamiento inseguro de información sensible. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en code-projects Online Application System for Admission 1.0. Este problema afecta al procesamiento de un aspecto desconocido del archivo /enrollment/admsnform.php del componente Endpoint. Dicha manipulación conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha detectado una vulnerabilidad en code-projects Simple Laundry System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /userfinishregister.php del componente Parameter Handler. La manipulación del argumento firstName provoca una inyección SQL. Es posible la explotación remota del ataque. El…

Se ha detectado una vulnerabilidad en code-projects Online Shoe Store 1.0. Afecta a una parte desconocida del archivo /admin/admin_feature.php del componente Add Product Page. La manipulación del argumento product_name provoca una secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…