Vulnerabilidades

Se encontró una vulnerabilidad en code-projects Simple Admin Panel 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /addCatController.php es afectada por esta vulnerabilidad. La manipulación del tamaño del argumento conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

Se encontró una vulnerabilidad en code-projects Simple Admin Panel 1.0 y se clasificó como problemática. Este problema afecta un procesamiento desconocido del archivo addCatController.php. La manipulación del argumento c_name conduce a cross site scripting. El ataque puede iniciarse de forma remota.

Una vulnerabilidad ha sido encontrada en code-projects Student Management System 1.0.00 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /addCatController.php. La manipulación del tamaño del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Una vulnerabilidad clasificada como crítica fue encontrada en code-projects Simple Admin Panel 1.0. Esto afecta a una parte desconocida. La manipulación del argumento c_name conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse.

Una vulnerabilidad fue encontrada en 1000 Projects Attendance Tracking Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /faculty/check_faculty_login.php es afectada por esta vulnerabilidad. La manipulación del argumento facultad_emailid conduce a la inyección de SQL. El ataque…

Una vulnerabilidad fue encontrada en Codezips Project Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /pages/forms/advanced.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.…

Se encontró una vulnerabilidad en Koji. Una entrada no desinfectada permite un ataque XSS. El código Javascript de un enlace malicioso podría reflejarse en la página web resultante. No se espera poder enviar una acción o realizar un cambio en Koji debido a las protecciones XSS existentes en el código.

APTRS (Sistema automatizado de informes de pruebas de penetración) es una herramienta de informes automatizada basada en Python y Django manipulada para evaluadores de penetración y organizaciones de seguridad. En 1.0, hay una vulnerabilidad en la gestión por parte de la aplicación web de la entrada proporcionada por…

Jinja es un motor de plantillas extensible. Antes de la versión 3.1.5, una supervisión de cómo el entorno aislado de Jinja detecta llamadas a str.format permitía a un atacante que controlaba el contenido de una plantilla ejecutar código Python arbitrario. Para aprovechar la vulnerabilidad, un atacante necesita…

Jinja es un motor de plantillas extensible. Antes de 3.1.5, un error en el compilador de Jinja permitía a un atacante que controlaba tanto el contenido como el nombre de archivo de una plantilla ejecutar código Python arbitrario, independientemente de si se utilizaba el entorno limitado de Jinja. Para aprovechar la…

Se encontró una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo /admin/course_action.php. La manipulación del argumento código_curso conduce a la inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/faculty_action.php. La manipulación del argumento Faculty_Course_id conduce a una inyección SQL. El ataque se puede iniciar…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Online Exam Mastering System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /sign.php?q=account.php. La manipulación del argumento name/gender/college provoca cross site scripting. El ataque se puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Online Exam Mastering System 1.0. Se trata de una función desconocida del archivo /account.php?q=quiz&step=2. La manipulación del argumento eid provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en code-projects Online Exam Mastering System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /update.php?q=quiz&step=2. La manipulación del argumento eid conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha encontrado una vulnerabilidad en 1000 Projects Attendance Tracking Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /student/check_student_login.php. La manipulación del argumento student_emailid conduce a una inyección SQL. El ataque…

El complemento WP Project Manager para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.6.15 incluida a través del endpoint de la API REST de la lista de tareas del proyecto ('/wp-json/pm/v2/projects/1/task-lists'). Esto permite que atacantes autenticados, con…

En raw_TCP.cpp en Matter (también conocido como connectedhomeip o Project CHIP) hasta 1.4.0.0 antes de 27ca6ec, hay una desreferencia de puntero NULL en TCPBase::ProcessSingleMessage a través de paquetes TCP con messageSize cero, lo que lleva a una denegación de servicio.

Se ha encontrado una vulnerabilidad en 1000projects Bookstore Management System PHP MySQL Project 1.0. Este problema afecta a algunas funciones desconocidas de add_company.php. Las acciones sobre el parámetro delete dan como resultado una inyección SQL.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Project Caruso Flaming Forms permite XSS almacenado. Este problema afecta a Flaming Forms: desde n/a hasta 1.0.1.

No hay una validación adecuada de la longitud de la entrada del usuario en olcp_ind_handler en zephyr/subsys/bluetooth/services/ots/ots_client.c.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Projectopia Projectopia permite la omisión de autenticación. Este problema afecta a Projectopia: desde n/a hasta 5.1.7.

La vulnerabilidad de autorización faltante en weDevs WP Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.7.

La vulnerabilidad de autorización faltante en WP OnlineSupport, Essential Plugin Portfolio and Projects permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Portfolio y Proyectos: desde n/a hasta 1.3.7.

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Se ve afectada una función desconocida del archivo /admin/check_admin_login.php. La manipulación del argumento admin_user_name provoca una inyección SQL. Es posible lanzar el ataque de forma remota.…