Vulnerabilidades

ProjectSend r1605 contiene una vulnerabilidad de inyección CSV que permite a los usuarios autenticados inyectar fórmulas maliciosas en los nombres de perfil de usuario. Los atacantes pueden elaborar cargas útiles como =calc|a!z| en el campo de nombre para provocar la ejecución de código cuando los administradores…

En versiones de mcp-server-git anteriores a 2025.12.17, cuando el servidor se inicia con la bandera --repository para restringir las operaciones a una ruta de repositorio específica, no validaba que los argumentos repo_path en llamadas de herramientas posteriores estuvieran realmente dentro de esa ruta configurada.…

Servidores de Protocolo de Contexto de Modelo es una colección de implementaciones de referencia para el protocolo de contexto de modelo (MCP). En versiones de mcp-server-git anteriores a 2025.9.25, la herramienta git_init aceptaba rutas de sistema de archivos arbitrarias y creaba repositorios Git sin validar la…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en el plugin Essential Portfolio and Projects portfolio-and-projects permite la recuperación de datos sensibles incrustados. Este problema afecta a Portfolio and Projects: desde n/a hasta menor o igual que 1.5.5.

Una vulnerabilidad fue encontrada en code-projects Employee Profile Management System 1.0. Afectada es una función desconocida del archivo edit_personnel.php. La manipulación del argumento per_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

El SDK de Python de MCP, llamado 'mcp' en PyPI, es una implementación en Python del Protocolo de Contexto del Modelo (MCP). Versiones anteriores a la 1.23.0, el SDK de Python del Protocolo de Contexto del Modelo (MCP) no habilita la protección contra la reconfiguración de DNS (DNS rebinding) por defecto para…

El SDK de TypeScript de MCP es el SDK oficial de TypeScript para servidores y clientes del Protocolo de Contexto de Modelo. Versiones anteriores a 1.24.0, el SDK de TypeScript del Protocolo de Contexto de Modelo (MCP) no habilita la protección contra el reencadenamiento de DNS por defecto para los servidores basados…

Apptainer es una plataforma de contenedores de código abierto. En versiones de Apptainer anteriores a la 1.4.5, un contenedor puede deshabilitar dos de las formas de la poco utilizada opción '--security', en particular las formas '--security=apparmor:<profile>' y '--security=selinux:<label>', las cuales de otro modo…

Werkzeug es una completa biblioteca de aplicaciones web WSGI. Antes de la versión 3.1.4, la función safe_join de Werkzeug permite segmentos de ruta con nombres de dispositivos de Windows. En Windows, existen nombres de dispositivos especiales como CON, AUX, etc. que están implícitamente presentes y son legibles en…

Se determinó una vulnerabilidad en code-projects Library System 1.0. Se ve afectada una función desconocida del archivo /mail.php. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Una vulnerabilidad fue encontrada en code-projects Library System 1.0. Esto impacta una función desconocida del archivo /return.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Una vulnerabilidad ha sido encontrada en code-projects Library System 1.0. Esto afecta una función desconocida del archivo /index.php del componente Login. La manipulación del argumento Username conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser…

Una vulnerabilidad fue detectada en 1000projects Design & Development of Student Database Management System 1.0. Afecta a una función desconocida del archivo /TeacherLogin/Academics/SubjectDetails.php. La manipulación del argumento SubCode resulta en inyección SQL. El ataque puede realizarse de forma remota. El…

Se ha detectado una vulnerabilidad en projectsend hasta la versión r1720. Se ve afectada una función no especificada del componente File Editor/Custom Download Aliases. Esta manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de forma remota. Se ha publicado el exploit…

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

Vulnerabilidad de omisión de autenticación de MLflow por requisitos de contraseña débiles. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de MLflow. La autenticación no es necesaria para explotar esta vulnerabilidad. La falla específica reside en el manejo de…

Una vulnerabilidad fue determinada en code-projects Food Ordering System 1.0. Esto afecta una función desconocida del archivo /admin/menu.php. La ejecución de una manipulación del argumento itemPrice puede llevar a inyección SQL. El ataque puede ser ejecutado de forma remota. El exploit ha sido divulgado públicamente…

Se encontró una vulnerabilidad en code-projects Food Ordering System 1.0. El elemento afectado es una función desconocida del archivo /admin/deleteitem.PHP. Realizar una manipulación del argumento itemID resulta en inyección SQL. Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría…

code-projects Simple Car Rental System 1.0 presenta un problema de elusión de permisos que permite a usuarios con pocos privilegios falsificar sesiones de privilegios altos y realizar operaciones sensibles.

Una vulnerabilidad fue encontrada en code-projects Student Crud Operation hasta 3.3. Esta vulnerabilidad afecta la función move_uploaded_file del archivo add.php del componente Add Student Page/Edit Student Page. Realizar manipulación resulta en carga sin restricciones. El ataque puede ser iniciado remotamente. El…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Student Crud Operation 3.3. Afectada es una función desconocida del archivo delete.PHP. La manipulación del argumento ID conduce a inyección SQL. El ataque es posible de llevar a cabo remotamente. El exploit ha sido divulgado públicamente y puede ser…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

Se determinó una vulnerabilidad en 1000projects Bookstore Management System 1.0. El elemento afectado es una función desconocida del archivo /login.php. Esta manipulación del argumento unm causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Se ha identificado una vulnerabilidad en 1000projects Online Student Project Report Submission and Evaluation System 1.0. El elemento afectado es una función desconocida del archivo /admin/controller/student_controller.php. La manipulación del argumento new_image conduce a una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad en 1000projects Online Student Project Report Submission and Evaluation System 1.0. El elemento afectado es una función desconocida del archivo /admin/controller/faculty_controller.php. Esta manipulación del argumento new_image provoca una subida de archivos sin restricciones. El…