Vulnerabilidades

Se ha detectado que Online Course Registration versión v1.0, contiene credenciales embebidas en el código fuente, que permite a atacantes acceder al panel de control si está comprometido

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Sourcecodester Gadget Works Online Ordering System en PHP/MySQLi versión 1.0, por medio del parámetro Category en una función add en el archivo category/index.php

Online Motorcycle (Bike) Rental System versión 1.0, es vulnerable a un ataque de Inyección SQL Basado en Tiempo Ciego dentro del portal de inicio de sesión. Esto puede conllevar a que atacantes descarguen remotamente las credenciales de la base de datos MySQL

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Project Time Management System versión 1.0, por medio del parámetro pid en la función load_file

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Online Payment Hub versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username

Una vulnerabilidad de tipo cross site scripting (XSS) en Sourcecodester Online Covid Vaccination Scheduler System versión v1 by oretnom23, permite a atacantes ejecutar código arbitrario por medio del parámetro lid del archivo /scheduler/addSchedule.php

Una vulnerabilidad de inyección SQL en Sourcecodester South Gate Inn Online Reservation System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los parámetros email y Password

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Online Learning System versión v2 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro faculty_id

Se presenta una vulnerabilidad en el analizador XML de Apache Xerces Java (XercesJ) cuando maneja cargas útiles de documentos XML especialmente diseñados. Esto causa que el analizador XML de XercesJ espere en un bucle infinito, lo que a veces puede consumir recursos del sistema durante un tiempo prolongado. Esta…

Projectworlds online-shopping-webvsite-in-php versión 1.0, sufre una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo cart_add.php, No es requerido login

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo index.php

Una vulnerabilidad de inyección SQL en Sourcecodester Online Leave Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /leave_system/classes/Login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Railway Reservation Sysytem versión 1.0, por medio del parámetro sid

Se presenta una vulnerabilidad de inyección SQL en Projectworlds Online Examination System versión 1.0, por medio del parámetro eid en el archivo account.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Resort Management System versión 1.0, por medio del parámetro id en el nodo /orms/

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Reviewer System versión 1.0, por medio del parámetro password

Debido a una falta de comprobaciones de archivos multimedia antes de la renderización, era posible que un atacante causara un consumo anormal de CPU para el destinatario del mensaje mediante el envío de una imagen gif especialmente diseñada en LINE para Windows versiones anteriores a 7.4

CVE-2020-9493 identificó un problema de deserialización presente en Apache Chainsaw. Versiones anteriores a Chainsaw V2.0 Chainsaw era un componente de Apache Log4j versiones 1.2.x donde se presenta el mismo problema

Por diseño, el JDBCAppender en Log4j versiones 1.2.x, acepta una sentencia SQL como parámetro de configuración donde los valores a insertar son convertidores de PatternLayout. Es probable que el convertidor de mensajes, %m, sea incluido siempre. Esto permite a atacantes manipular el SQL introduciendo cadenas diseñadas…

JMSSink en todas las versiones de Log4j 1.x, es vulnerable a una deserialización de datos no confiables cuando el atacante presenta acceso de escritura a la configuración de Log4j o si la configuración hace referencia a un servicio LDAP al que el atacante presenta acceso. El atacante puede proporcionar una…

Una vulnerabilidad de Ejecución de Código Remota de Microsoft Office

Sourcecodester Online Thesis Archiving System versión 1.0, es vulnerable a una inyección SQL. Un atacante puede omitir la autenticación del administrador y conseguir acceso al panel de administración usando la inyección SQL

En Beaver Themer, los atacantes pueden omitir los controles de lógica condicional (para ocultar el contenido) cuando son visualizados los archivos de las publicaciones. Una explotación requiere que sea aplicado un diseño de Themer a los archivos, y que el campo post excerpt no esté configurado

En Beaver Builder versiones hasta 2.5.0.3, los atacantes pueden omitir el mecanismo de protección de los controles de visibilidad por medio de la API REST

Los dispositivos Z-Wave basados en los conjuntos de chips de la serie 500 de Silicon Labs que usan encapsulación CRC-16, incluidos, entre otros, el Linear LB60Z-1 versión 3.5, el Dome DM501 versión 4.26 y el Jasco ZW4201 versión 4.05, no implementan el cifrado ni la protección contra repeticiones