Vulnerabilidades

Se han identificado posibles vulnerabilidades de tipo Time-of-Check to Time-of-Use (TOCTOU) en la BIOS de HP para determinados productos de PC de HP, que podrían permitir la ejecución arbitraria de código, la denegación de servicio y la divulgación de información.

Existe una vulnerabilidad de omisión de información relevante para la seguridad en Brave para escritorio anterior a la versión 1.48.171: cuando un usuario guardaba un archivo, no se mostraba al usuario ningún cuadro de diálogo de comprobación de seguridad de descargas.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Tours & Travels Management System 1.0. Afecta a la función exec del archivo disapprove_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha descubierto que el método de autenticación en Laravel 8.x hasta 9.x anterior a 9.32.0 es vulnerable a la enumeración de usuarios mediante ataques de temporización sin tiempo (timeless timing attacks) con multiplexación de HTTP/2. Esto se debe al retorno anticipado dentro del método hasValidCredentials de la…

Una vulnerabilidad de deserialización en la función destruct() de Laravel v8.5.9 permite a los atacantes ejecutar comandos arbitrarios.

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Este problema afecta a la función exec del archivo admin/operations/currency.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función exec del archivo admin/operations/approve_delete.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo admin/traveller_details.php. La manipulación del argumento address conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Tours & Travels Management System 1.0. Se ve afectada una función desconocida del archivo admin/ab.php. La manipulación del argumento img conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Una vulnerabilidad de carga de archivos arbitrarios en laravel-admin v1.8.19 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Antes del commit 51867e0d15a6d7f80d5b714fd0e9976b9c160bb0, https://github.com/brave/adblock-lists eliminaba los interceptores de redirección de algunos sitios web, como Facebook, en los que el interceptor de redirección podía estar presente por motivos de seguridad. Esto podría provocar redirecciones abiertas en…

Se ha descubierto un problema en src/wallet/wallet.cpp en Ravencoin Core 4.3.2.1 y versiones anteriores que permite a los atacantes ver información sensible a través de la función CWallet::CreateTransactionAll().

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo /user/s.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Este problema afecta un procesamiento desconocido del archivo admin/practice_pdf.php. La manipulación del argumento id conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en SSourceCodester Online Tours & Travels Management System 1.0. Esto afecta a una parte desconocida del archivo admin/expense_report.php. La manipulación del argumento to_date conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.La explotación ha sido…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/expense_report.php es afectada por esta vulnerabilidad. La manipulación del argumento from_date conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.La…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/disapprove_user.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma remota.La…

Una vulnerabilidad ha sido encontrada en SourceCodester Online Tours & Travels Management System 1.0. Una función desconocida del archivo admin/booking_report.php es afectada por esta vulnerabilidad. La manipulación del argumento to_date conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin/add_paid.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido clasificado como crítico. Esto afecta a una parte desconocida del archivo admin/abc.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. La…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo user/forget_password.php del componente Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a una…

Se ha encontrado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0 y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo admin/forget_password.php del componente Parameter Handler. La manipulación del argumento email conduce a una inyección…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/page-login.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse de…