Vulnerabilidades

Puede producirse ejecución de código en las versiones de la plataforma MLflow que ejecutan la versión 0.0.1 o posterior, lo que permite que un artefacto de modelo manipulado de forma maliciosa ejecute código arbitrario en el sistema de un usuario final cuando el proyecto lo carga.

Se ha encontrado una vulnerabilidad en code-projects Student Crud Operation 1.0. Afecta a una función desconocida del archivo /card_activation.sql del componente Backup File Handler. La manipulación da lugar a la divulgación de información. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Una vulnerabilidad ha sido encontrada en code-projects Student Crud Operation 1.0. Esto afecta una función desconocida del archivo /edit.php. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser utilizado.

Se ha encontrado una vulnerabilidad en code-projects Hospital Information System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /HIS/his.sql del componente SQL Database Backup File Handler. Realizar una manipulación da lugar a la divulgación de información. Es posible la explotación remota…

Se ha encontrado una vulnerabilidad en code-projects Hospital Information System 1.0. Se ve afectada una función desconocida del archivo /HIS/src/patients/editPatient.php del componente Patient Management. Dicha manipulación del argumento ID da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una debilidad en valkey-io valkey hasta la 9.0.5/9.1.1. Afecta a la función kvstoreGetHashtable del archivo src/kvstore.c. Esta manipulación del argumento didx provoca una lectura fuera de límites. Es posible iniciar el ataque de forma remota. Se considera que el ataque tiene una complejidad alta.…

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation in PHP 1.0. Se ve afectada una función desconocida del archivo /ht/hotel_db%20(1).sql del componente Database Backup Handler. La manipulación da lugar a la divulgación de información. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad de seguridad en code-projects Hotel and Tourism Reservation in PHP 1.0. Afecta a una función desconocida del archivo /ht/details.php. La manipulación del argumento room da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Task Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /user/UpdateUserProfile.php del componente User Profile Update. La manipulación del argumento lname da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque…

Se ha encontrado una vulnerabilidad en code-projects Task Management System In PHP 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /index.php del componente Login. La manipulación del argumento email da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado un fallo en code-projects Daily Expense Manager 1.0. Se ve afectada una función desconocida del archivo /Daily-Expense-Manager/exp_ak.sql del componente Database Backup Handler. Ejecutar una manipulación puede dar lugar a la divulgación de información. Es posible lanzar el ataque de forma remota. El…

Se ha descubierto un fallo de seguridad en code-projects Content Management System 1.0. El elemento afectado es una función desconocida del archivo /login.php. La manipulación del argumento user_name provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Se ha encontrado un fallo en code-projects Online Shopping System 1.0. Se ve afectada la función mysqli_query del archivo admin/adduser.php. La manipulación del argumento mobile puede provocar una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha publicado y podría utilizarse.

Se ha detectado una vulnerabilidad en valkey-io valkey hasta la 9.5.4/9.1.0. Esta vulnerabilidad afecta a la función createSlotImportJob del archivo src/cluster_migrateslots.c del componente Slot Migration. La manipulación del argumento job_name provoca una lectura fuera de límites. El ataque puede ejecutarse de forma…

Se ha encontrado un fallo en code-projects Vehicle Management System 1.0. El elemento afectado es una función desconocida del archivo /vehicle_management.sql del componente SQL Database Backup File Handler. Ejecutar una manipulación puede provocar la divulgación de información. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. El elemento afectado es una función desconocida del archivo /busprofile.php. La manipulación del argumento busid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ya es público y puede utilizarse.

Se ha encontrado un fallo en code-projects Doctor Appointment System 1.0. Este problema afecta a un procesamiento desconocido del archivo /contactus.php. Esta manipulación del argumento firstname provoca una inyección SQL. Es posible explotar el ataque de forma remota. El exploit se ha publicado y puede utilizarse.

Se ha detectado una vulnerabilidad en code-projects Doctor Appointment System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /patient/booking.php. La manipulación del argumento doc_id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha descubierto un fallo de seguridad en code-projects Hospital Information System 1.0. Esta vulnerabilidad afecta a la función getSinglePresp del archivo includes/presp/PrespController.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha identificado una vulnerabilidad en code-projects Hospital Information System 1.0. Se ve afectada la función viewReq del archivo viewReq.php. Dicha manipulación del argumento ID provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría utilizarse.

Se ha determinado una vulnerabilidad en code-projects Hospital Information System 1.0. Esto afecta a la función findBySearch del archivo addReq.php. Esta manipulación del argumento Search provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.

Se ha identificado una vulnerabilidad en code-projects Doctor Appointment System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /patient_login.php. La manipulación del argumento email provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y…

Se ha determinado una vulnerabilidad en code-projects Online Shopping System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /action.php del componente Search Functionality. Esta manipulación del argumento keyword provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en code-projects Online Shopping System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /offersmail.php del componente Newsletter Subscription. La manipulación del argumento email provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha determinado una vulnerabilidad en valkey-io valkey 9.1.0. Afecta a la función moduleTimerHandler del archivo src/module.c del componente Module Timer Subsystem. Esta manipulación provoca una doble liberación. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.…