Vulnerabilidades

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Dylan James Zephyr Project Manager. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.102.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Dylan James Zephyr Project Manager permite XSS Reflejado. Este problema afecta a Zephyr Project Manager: desde n/a hasta .3.102.

Una vulnerabilidad de cross-site scripting (XSS) en el componente /managers/enable_requests.php de Gazelle commit 63b3370 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro de vista.

Una vulnerabilidad de cross-site scripting (XSS) en el componente /login/disabled.php de Gazelle commit 63b3370 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro de nombre de usuario.

Una vulnerabilidad de cross-site scripting (XSS) en el componente /managers/multiple_freeleech.php de Gazelle commit 63b3370 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro torrents.

Una vulnerabilidad fue encontrada en el proyecto de código Blood Bank System 1.0 y clasificada como problemática. Una función desconocida del archivo /login.php del componente Login Page es afectada por esta vulnerabilidad. La manipulación del argumento usuario conduce a cross-site scripting. El ataque se puede lanzar…

Una vulnerabilidad clasificada como crítica fue encontrada en el proyecto de código Blood Bank System 1.0. Una función desconocida del archivo /login.php del componente Login Page es afectada por esta vulnerabilidad. La manipulación del argumento usuario conduce a la inyección SQL. Es posible lanzar el ataque de forma…

El paquete req anterior a 3.43.4 para Go puede enviar una solicitud no deseada cuando se proporciona una URL con formato incorrecto, porque cleanHost en http.go utiliza intencionalmente un diseño de "basura que entra, basura sale".

Una vulnerabilidad fue encontrada en el proyecto de código Pharmacy Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /index.php?action=editPharmacist. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en el proyecto de código Pharmacy Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /index.php?action=editSalesman. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma…

Una vulnerabilidad fue encontrada en code-projects Pharmacy Management System 1.0 y clasificada como crítica. La función editManager del archivo /index.php?action=editManager del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento id como parte de String conduce a la…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Health Care System 1.0 y clasificada como crítica. Una función desconocida del archivo search.php es afectada por esta vulnerabilidad. La manipulación del argumento f_name con la entrada 1%' o 1=1 ) UNION SELECT 1,2,3,4,5,database(),7,8,9,10,11,12,13,14,15…

Russh es una librería de servidor y cliente Rust SSH. La asignación de una cantidad de memoria que no es de confianza permite que cualquier usuario no autenticado utilice OOM en un servidor russh. Un paquete SSH consta de una longitud big-endian de 4 bytes, seguida de un flujo de bytes de esta longitud. Después de…

Khoj es una aplicación que crea agentes personales de IA. La función de Automatización permite al usuario insertar HTML arbitrario dentro de las instrucciones de la tarea, lo que da como resultado un XSS almacenado. El parámetro q para el endpoint /api/automation no se desinfecta correctamente cuando se representa en…

Capsule es un framework multiinquilino y basado en políticas para Kubernetes. En Capsule v0.7.0 y versiones anteriores, el inquilino-propietario puede parchear cualquier espacio de nombres arbitrario que no haya sido asumido por un inquilino (es decir, espacios de nombres sin el campo propietarioReferencia),…

Un problema en newlib v.4.3.0 permite a un atacante ejecutar código arbitrario a través del escalado de unidades de tiempo en la función _gettimeofday.

Una vulnerabilidad fue encontrada en itsourcecode Project Expense Monitoring System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo printtransfer.php. La manipulación del argumento transfer_id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad ha sido encontrada en el código fuente Project Expense Monitoring System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo transfer_report.php. La manipulación del argumento inicio/fin/empleado conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se encontró una vulnerabilidad en el código fuente Project Expense Monitoring System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo print.php es afectada por esta vulnerabilidad. La manipulación del argumento map_id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Se encontró una vulnerabilidad en el código fuente Project Expense Monitoring System 1.0. Ha sido declarada crítico. Una función desconocida del archivo execute.php es afectada por esta vulnerabilidad. La manipulación del código del argumento conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El…

Se encontró una vulnerabilidad en el código fuente Project Expense Monitoring System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo login1.php del componente Backend Login es afectada por esta vulnerabilidad. La manipulación del argumento usuario conduce a la inyección SQL. Es posible…

BT: la comprobación faltante en el paquete LL_CONNECTION_UPDATE_IND conduce a la división por cero

Una vulnerabilidad ha sido encontrada en Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 hasta 20240805 y clasificada como problemática. Una funcionalidad desconocida del archivo /report/ParkOutRecord/GetDataList es afectada por esta vulnerabilidad. La manipulación conduce a controles de acceso…

Una vulnerabilidad ha sido encontrada en Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 hasta 20240805 y clasificada como problemática. Una función desconocida del archivo /Report/ParkCommon/GetParkInThroughDeivces es afectada por esta vulnerabilidad. La manipulación conduce a controles de acceso…

Una vulnerabilidad fue encontrada en Anhui Deshun Intelligent Technology Jieshun JieLink+ JSOTC2016 hasta 20240805 y clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /report/ParkChargeRecord/GetDataList. La manipulación conduce a controles de acceso inadecuados. El ataque puede…