Vulnerabilidades

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Purchase Order Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username

Una vulnerabilidad de inyección SQL en Sourcecodester Storage Unit Rental Management System versión v1 by oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /storage/classes/Login.php

Sourcecodester Hospital's Patient Records Management System versión 1.0, es vulnerable a Permisos Inseguros por medio del parámetro id en el endpoint manage_user. Basta con cambiar el valor y pueden mostrarse los datos de otros usuarios

Una vulnerabilidad de inyección SQL en Sourcecodester Online Leave Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /leave_system/classes/Login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Resort Management System versión 1.0, por medio del parámetro id en el nodo /orms/

Se presenta una vulnerabilidad de inyección SQL en Sourceodester Courier Management System versión 1.0, por medio del parámetro email en el archivo /cms/ajax.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Computer and Mobile Repair Shop Management system (RSMS) versión 1.0, por medio del parámetro code en la aplicación del nodo /rsms/

Se presenta una vulnerabilidad de inyección SQL en Courcecodester COVID 19 Testing Management System (CTMS) versión 1.0, por medio de los parámetros (1) username y (2) contactno

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Logistic Hub Parcel"s Management System versión 1.0, por medio del parámetro username en el archivo login.php

Las herramientas de software de Bosch AccessIPConfig.exe y AmcIpConfig.exe son usadas para configurar determinados ajustes en los dispositivos AMC2. La herramienta permite poner una contraseña de protección en los dispositivos configurados para restringir el acceso a la configuración de un AMC2. Un atacante puede…

La comunicación con el AMC2 usa un algoritmo criptográfico de última generación para el cifrado simétrico llamado Blowfish. Un atacante podría recuperar la clave del firmware para descifrar el tráfico de red entre el AMC2 y el sistema anfitrión. Así, un atacante puede explotar esta vulnerabilidad para descifrar y…

Sourcecodester Car Rental Management System versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio del parámetro vehicalorcview

El sistema de administración dental Le-yan contiene una vulnerabilidad de credenciales embebidas en el código fuente de la página web, que permite a un atacante remoto no autenticado adquirir privilegios de administrador y controlar el sistema o interrumpir el servicio

El sistema de administración dental Le-yan contiene una vulnerabilidad de inyección SQL. Un atacante remoto no autenticado puede inyectar comandos SQL en el campo input de la página de inicio de sesión para adquirir el privilegio de administrador y llevar a cabo operaciones arbitrarias en el sistema o interrumpir el…

Laundry Booking Management System versión 1.0 (Ultima) y versiones anteriores están afectadas por una vulnerabilidad de ejecución de código remota (RCE) en el archivo profile.php mediante el parámetro "image" que puede ejecutar una carga útil de webshell

Se presenta una vulnerabilidad de Carga de Archivos sin Restricciones en Sourcecodester Vehicle Service Management System versión 1.0. Un atacante remoto puede cargar archivos maliciosos que conllevan a una inyección de HTML.

Se presenta una vulnerabilidad de Carga de Archivos sin Restricciones en Sourcecodester Vehicle Service Management System versión 1.0. Un atacante remoto puede cargar archivos maliciosos que conllevan una vulnerabilidad de tipo Cross-Site Scripting Almacenado.

Se presenta una vulnerabilidad de Escalada de Privilegios en Sourcecodester Vehicle Service Management System versión 1.0. Los usuarios de la cuenta de personal pueden acceder a los recursos de administración y llevar a cabo operaciones CRUD.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodester Vehicle Service Management System versión 1.0, por medio de la Sección de Configuración en el panel de inicio de sesión.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Sourcecodester Vehicle Service Management System versión 1.0, por medio de la Sección de Lista de Usuarios en el panel de inicio de sesión.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) almacenada en Vehicle Service Management System versión 1.0, por medio de la Sección de Lista de Servicios en el panel de inicio de sesión.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenada en Vehicle Service Management System versión 1.0, por medio de la Sección de Lista de Categorías en el panel de inicio de sesión.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenada en Vehicle Service Management System versión 1.0, por medio de la Sección de Peticiones de Servicios en el panel de inicio de sesión.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenada en Vehicle Service Management System versión 1.0, por medio de la Sección de Lista de Mecánicos en el panel de inicio de sesión.

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenada en Vehicle Service Management System versión 1.0, por medio de la Sección Mi Cuenta en el panel de inicio de sesión.