Vulnerabilidades

Control de acceso inadecuado en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.13.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a un desbordamiento de montículo (heap) y/o a la ejecución remota de código.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a un desbordamiento de búfer y/o a la ejecución remota de código.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a un desbordamiento de búfer y/o a una escalada de privilegios.

OURPHP <= 7.2.0 es vulnerable a inyección SQL.

Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul Bank Locker Management System 1.0. Afecta a una función desconocida del archivo recovery.php del componente Password Reset. La manipulación del argumento uname/mobile conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo index.php del componente Search. La manipulación del argumento searchinput conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en PHPGurukul BP Monitoring Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo password-recovery.php, del componente Password Recovery. La manipulación del argumento emailid/contactno conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul BP Monitoring Management System 1.0. Afecta a una función desconocida del archivo change-password.php del componente Change Password Handler. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de…

Omisión de autenticación mediante captura y reproducción (capture-replay) en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.12.

Requisitos de contraseña débiles en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.12.

Phpgurukul Park Ticketing Management System 1.0 es vulnerable a una inyección SQL a través del parámetro User Name.

Se ha descubierto que Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro viewid en la página de consultas (enquiry).

Se ha descubierto que BP Monitoring Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro emailid en la página de inicio de sesión.

Falsificación de solicitudes del lado del servidor (SSRF) sin autenticación en HPE Serviceguard Manager

Corrupción de memoria previa a la autenticación en HPE Serviceguard

Vulnerabilidad de deserialización de Java sin autenticación en Serviceguard Manager

Se ha detectado una vulnerabilidad, clasificada como crítica, en el servidor php de OpenCycleCompass. Afecta a una función desconocida del archivo api1/login.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. Este producto utiliza un modelo de publicación…

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en el inicio de sesión de administrador.

Se ha detectado una vulnerabilidad en DolphinPHP hasta la versión 1.5.1. Se ha calificado como crítica. Afecta a una funcionalidad desconocida del archivo common.php del componente Incomplete Fix CVE-2021-46097. La manipulación del argumento id conduce a una inyección de comandos del sistema operativo. El ataque puede…

Existe una vulnerabilidad de inyección SQL en Projectworlds Online Doctor Appointment Booking System, que permite a los atacantes obtener información confidencial a través del parámetro q en el endpoint getuser.php.

Vulnerabilidad de inyección SQL en nitinparashar30 cms-corephp hasta el commit bdabe52ef282846823bda102728a35506d0ec8f9 (19 de mayo de 2021) que permite a atacantes no autenticados obtener privilegios escalados mediante un inicio de sesión manipulado.

Inyección de comandos en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.11.

Inyección de código en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.11.