Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en code-projects Easy Blog Site 1.0. Este problema afecta a una funcionalidad desconocida del archivo login.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Una falla de seguridad ha sido descubierta en ProjectSend r2002. Esta vulnerabilidad afecta código desconocido del archivo upload.php. Realizar una manipulación resulta en falsificación de petición en sitios cruzados. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al público y puede ser usado…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Simple Laundry System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /delmemberinfo.PHP del componente Gestor de Parámetros. Tal manipulación del argumento userid conduce a inyección SQL. El ataque puede ser lanzado…

Se ha identificado una vulnerabilidad en code-projects Simple Laundry System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /searchguest.php del componente Gestor de Parámetros. Esta manipulación del argumento searchServiceId provoca inyección SQL. El ataque puede iniciarse remotamente. El…

Se ha identificado una debilidad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Esto afecta una parte desconocida del archivo /ConcertTicketReservationSystem-master/login.php del componente Gestor de Parámetros. La ejecución de una manipulación del argumento Email puede llevar a una…

Se ha descubierto un fallo de seguridad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /ConcertTicketReservationSystem-master/process_search.php del componente Gestor de Parámetros. Realizar una manipulación del…

Una vulnerabilidad fue determinada en code-projects Simple Laundry System 1.0. Afectada es una función desconocida del archivo /modstaffinfo.php del componente Gestor de Parámetros. Ejecutando una manipulación del argumento userid puede llevar a cross site scripting. El ataque puede ser lanzado remotamente. El exploit…

Se encontró una vulnerabilidad en code-projects Simple Laundry System 1.0. Este problema afecta un procesamiento desconocido del archivo /modmemberinfo.php del componente Gestor de Parámetros. Realizar una manipulación del argumento userid resulta en cross-site scripting. El ataque puede iniciarse remotamente. El…

Una vulnerabilidad ha sido encontrada en code-projects Simple Laundry System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /modifymember.php del componente Gestor de Parámetros. Tal manipulación del argumento firstName lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…

Se ha encontrado un fallo en code-projects Simple Laundry System 1.0. Esto afecta una parte desconocida del archivo /modifymember.PHP del componente Gestor de Parámetros. Esta manipulación del argumento firstName causa cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido publicado y puede…

En mlflow/mlflow, los endpoints de trabajo de FastAPI bajo /ajax-api/3.0/jobs/* no están protegidos por autenticación ni autorización cuando la aplicación basic-auth está habilitada. Esta vulnerabilidad afecta a la última versión del repositorio. Si la ejecución de trabajos está habilitada…

Se ha encontrado un fallo en ProjectsAndPrograms School Management System hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. El elemento afectado es una función desconocida del archivo /admin_panel/settings.PHP del componente Gestor de Imagen de Perfil. Esta manipulación del argumento File causa una carga sin…

El SDK Go de MCP utilizaba el encoding/json estándar de Go. Antes de la versión 1.4.0, el SDK Go del Protocolo de Contexto del Modelo (MCP) no habilita la protección contra el rebinding de DNS por defecto para servidores basados en HTTP. Cuando un servidor MCP basado en HTTP se ejecuta en localhost sin autenticación…

Se ha detectado una vulnerabilidad en vanna-ai vanna hasta la versión 2.0.2. Este problema afecta a una funcionalidad no identificada del componente FastAPI/Flask Server. La ejecución de una manipulación puede dar lugar a una política de dominios cruzados permisiva con dominios no fiables. El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad en code-projects Simple Laundry System 1.0. Este problema afecta a un procesamiento desconocido del archivo /delstaffinfo.php del componente Parameter Handler. Esta manipulación del argumento userid conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en code-projects Simple Laundry System 1.0. Este fallo afecta a un código desconocido del archivo /modify.php del componente Parameter Handler. La manipulación del argumento firstName provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido publicado…

Se ha detectado una vulnerabilidad en code-projects Simple Laundry System 1.0. Afecta a una parte desconocida del archivo /delstaffinfo.php del componente Parameter Handler. La manipulación del argumento userid provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad de seguridad ha sido detectada en code-projects BloodBank Managing System 1.0. Esto afecta una parte desconocida del archivo /admin_state.php. La manipulación del argumento statename conduce a cross-site scripting. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Simple Gym Management System 1.0. Esta vulnerabilidad afecta código desconocido del componente Gestor de Pagos. La manipulación del argumento Payment_id/Amount/customer_id/payment_type/customer_name conduce a inyección SQL. La explotación remota del…

MCP Java SDK es el SDK oficial de Java para servidores y clientes del Protocolo de Contexto de Modelo. Antes de las versiones 1.0.1 y 1.1.1, existe una vulnerabilidad CORS de comodín codificado. Este problema ha sido parcheado en las versiones 1.0.1 y 1.1.1.

Una vulnerabilidad de inyección de comandos existe en mlflow/mlflow al servir un modelo con 'enable_mlserver=True'. El 'model_uri' se incrusta directamente en un comando de shell ejecutado a través de 'bash -c' sin una sanitización adecuada. Si el 'model_uri' contiene metacaracteres de shell, como $() o comillas…

Una vulnerabilidad se determinó en el sistema de membresía estudiantil code-projects 1.0. El elemento afectado es una función desconocida del archivo /admin/index.php del componente de inicio de sesión de administrador. Esta manipulación del argumento nombre de usuario/contraseña causa inyección SQL. La explotación…

Una vulnerabilidad fue encontrada en code-projects Student Membership System 1.0. El elemento afectado es una función desconocida del archivo /delete_user.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Se ha encontrado una vulnerabilidad en code-projects Student Membership System 1.0. Afectada es una función desconocida del archivo /delete_member.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido revelado al público y puede ser usado.

Se ha encontrado una vulnerabilidad en el Sistema de Membresía Estudiantil 1.0 de code-projects. Este problema afecta a algún procesamiento desconocido del componente Gestor de Registro de Usuario. La ejecución de una manipulación puede conducir a una inyección SQL. El ataque puede lanzarse remotamente.