Vulnerabilidades

El manejo inadecuado de los valores en HuginBase::PTools::Transform::transform de Hugin 2022.0.0 conduce a una falla de aserción.

Un problema en la función HuginBase::ImageVariable::linkWith de Hugin v2022.0.0 permite a los atacantes provocar un heap-use-after-free mediante el análisis de una imagen manipulada.

Un problema en la función HuginBase::PanoramaMemento::loadPTScript de Hugin v2022.0.0 permite a los atacantes provocar un desbordamiento de búfer de almacenamiento dinámico mediante el análisis de una imagen manipulada.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'pid' en Hotel/admin/print.php?pid=2.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'eid' en Hotel/admin/usersettingdel.php?eid=2.

Code-projects Hotel Managment System 1.0 permite la inyección SQL a través del parámetro 'rid' en Hotel/admin/roombook.php?rid=2.

Code-projects Hotel Managment System 1.0, permite la inyección SQL a través del parámetro 'sid' en Hotel/admin/show.php?sid=2.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/delete.php?id=5".

Code-projects Cinema Seat Reservation System 1.0 permite la inyección SQL a través del parámetro 'id' en "/Cinema-Reservation/booking.php?id=1".

Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/teacher_login.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'id' en "School/sub_delete.php?id=5".

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'pass' en School/teacher_login.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'name' en School/teacher_login.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'aname' en "School/index.php".

Code-projects Simple School Managment System 1.0 permite omitir la autenticación a través de los parámetros de nombre de usuario y contraseña en School/index.php.

Code-projects Simple School Managment System 1.0 permite la inyección SQL a través del parámetro 'apass' en "School/index.php".

Se descubrió un problema en MISP antes de la versión 2.4.184. Un cliente no necesita utilizar POST para iniciar un proceso de generación de exportaciones. Esto está relacionado con app/Controller/JobsController.php y app/View/Events/export.ctp.

Se descubrió un problema en MISP antes de la versión 2.4.184. La carga del logotipo de la organización no es segura debido a la falta de comprobaciones de la extensión del archivo y el tipo MIME.

Se encontró una falla de acceso a la memoria fuera de los límites en el servidor X.Org. Este problema puede desencadenarse cuando un dispositivo congelado por una captura de sincronización se vuelve a conectar a un dispositivo maestro diferente. Este problema puede provocar una falla de la aplicación, una escalada de…

Se encontró una falla de use-after-free en el subsistema de administración de memoria del kernel de Linux cuando un usuario gana dos carreras al mismo tiempo con una falla en la función mas_prev_slot. Este problema podría permitir que un usuario local bloquee el sistema.

Vulnerabilidad de exposición de elemento de datos a sesión incorrecta en Mia Technology Inc. M?A-MED permite leer cadenas confidenciales dentro de un ejecutable. Este problema afecta a M?A-MED: versiones anteriores a 1.0.7.

Vulnerabilidad de almacenamiento de texto plano de una contraseña en Mia Technology Inc. M?A-MED permite leer cadenas confidenciales dentro de un ejecutable. Este problema afecta a M?A-MED: versiones anteriores a 1.0.7.

Exposición de información confidencial debido a una vulnerabilidad de políticas incompatibles en Mia Technology Inc. M?A-MED permite recopilar datos proporcionados por los usuarios. Este problema afecta a M?A-MED: antes de 1.0.7.

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Mia Technology Inc. M?A-MED permite el abuso de autenticación. Este problema afecta a M?A-MED: versiones anteriores a 1.0.7.

Una vulnerabilidad en el analizador de formato de archivo OLE2 de ClamAV podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una comprobación incorrecta de los valores de fin de cadena durante el…