Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. El elemento afectado es una función desconocida del archivo php/sessions.php. La manipulación del argumento ID provoca una autenticación incorrecta. Es posible explotar el ataque…

Se ha identificado una debilidad en onetwothreeneth HospitalManagementSystem hasta 9ef91ed6007314b6473110ed699dff76d158f61d. El elemento afectado es la función add_patient/add_physician/add_account/update_account/update_subaccount/edit_physician/edit_patient del archivo php/controller.php. La manipulación del…

Se ha descubierto un fallo de seguridad en CodeAstro Simple Loan Management System 1.0. Se ve afectada una función desconocida del archivo /admin/index.php. La manipulación del argumento g_name provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse en…

Una implementación incorrecta del filtrado de mensajes en xdg-dbus-proxy en versiones anteriores a la 0.1.9 permite a un atacante eludir el filtrado de mensajes previsto en el bus de sesión de D-Bus estableciendo un número de serie de respuesta en mensajes que no son respuestas. Una aplicación Flatpak maliciosa o…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en GG Soft Software Services Inc. Paperwork que permite inyección SQL. Este problema afecta a Paperwork: hasta 2026-09-09.

El plugin Divi Membership para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.2.0 incluida. Esto se debe a que la función `dmem_form_submit_handler()` determina el rol del nuevo usuario iterando todos los roles de WordPress y llamando a `password_verify()` contra un hash bcrypt…

Se ha identificado una vulnerabilidad en CodeAstro Simple Pharmacy Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /SimplePharmacy-PHP/product/delete.php. Dicha manipulación del argumento ID provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

Se ha determinado una vulnerabilidad en CodeAstro Simple Pharmacy Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /SimplePharmacy-PHP/product/view.php. Esta manipulación del argumento ID provoca inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Vulnerabilidad de recursión no controlada en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de Perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada en los bindings de Perl de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada y gestión incorrecta de condiciones excepcionales en los bindings de Ruby de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de JavaME de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de ruby de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones y complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en los bindings de python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de falta de autorización en AVEZ Electronics Communication Training and Consultancy Trade Inc. Learning Management System (LMS) que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Learning Management System (LMS): hasta 2026-09-18.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Apache Thrift para nodejs y D. Los transportes de servidor WebSocket de ambos bindings leen la longitud de la carga útil de la cabecera de la trama y asignan…

Vulnerabilidad de recursión no controlada en los bindings de go de Apache Thrift. Ambos transportes de Go satisfacen una lectura a partir de una trama almacenada en búfer y, cuando esa trama no produce bytes de carga útil, leen la siguiente trama y vuelven a llamar a `Read` en lugar de iterar en un bucle. Un par…

Vulnerabilidad de asignación de recursos sin límites ni restricciones, desbordamiento o ajuste circular de enteros y desbordamiento de búfer basado en montículo (heap) en Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo y uso de variable no inicializada en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

La rutina de omisión (skip) del protocolo en varios bindings de Apache Thrift no aplicaba el límite de recursión del binding, por lo que un mensaje que anide campos desconocidos con suficiente profundidad puede agotar la pila. Afectados: el acelerador C++ de Python (los protocolos en Python puro no están afectados),…

Vulnerabilidad de desbordamiento de búfer basado en pila y desbordamiento o ajuste circular de enteros en los bindings de php de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.