Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?page=manage_questionnaire. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/manage_academic.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo ajax.php?action=delete_class. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en SourceCodester Faculty Evaluation System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo ajax.php?action=delete_subject. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Resort Reservation System 1.0. Afecta a una función desconocida del archivo registration.php. La manipulación del argumento fullname conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System 1.0. Este problema afecta al procesamiento de un archivo no especificado view_room.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Recorrido de ruta relativa en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Es posible que datos sensibles queden expuestos en los registros de cloud-init anteriores a la versión 23.1.2. Un atacante podría usar esta información para encontrar contraseñas con hash y, posiblemente, escalar sus privilegios.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en ByronKnoll Cmix v.19 que permite a un atacante ejecutar código arbitrario y provocar una denegación de servicio a través de la función paq8.

Medicine Tracker System in PHP 1.0.0 es vulnerable a inyección SQL.

Se ha detectado un problema en Fighting Cock Information System 1.0, que utiliza credenciales predeterminadas, pero no obliga ni solicita a los administradores que cambien las credenciales.

Se ha detectado una vulnerabilidad en UCMS 1.6.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo saddpost.php del componente Column Configuration. La manipulación del argumento strorder conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Medicine Tracker System in PHP 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

Sourcecodester Medicine Tracker System in PHP 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de page=about.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop askforaquote v.5.4.2 y anteriores que permite a un atacante remoto obtener privilegios mediante el componente QuotesProduct::deleteProduct.

ARC (también conocido como ARC2) hasta el 2011-12-01 permite XSS reflejado mediante el parámetro de consulta end_point.php en una acción output=htmltab.

ARC (también conocido como ARC2) hasta el 2011-12-01 permite una inyección SQL ciega en getTriplePatternSQL en ARC2_StoreSelectQueryHandler.php mediante comentarios en una cláusula WHERE de SPARQL.

matrix-react-sdk es un SDK basado en React para insertar un cliente de chat/VoIP de Matrix en una página web. Antes de la versión 3.71.0, los mensajes de texto plano que contienen etiquetas HTML se muestran como HTML en los resultados de búsqueda. Para explotarlo, un atacante necesita engañar a un usuario para que…

Apptainer es una plataforma de contenedores de código abierto para Linux. Existe un fallo de uso de memoria después de liberarla (use-after-free) en ext4 que puede explotarse en versiones de Apptainer < 1.1.0 y en instalaciones que incluyen apptainer-suid < 1.1.8 en sistemas operativos más antiguos donde esa CVE no ha…

Se ha detectado una vulnerabilidad en SourceCodester Purchase Order Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo classes/Master.php?f=save_item. La manipulación del argumento description con la entrada <script>alert(document.cookie)</script> conduce a…

Git para Windows es la adaptación para Windows de Git. Antes de la versión 2.40.1, cualquier usuario de Git CMD que inicie el comando en un directorio no fiable se ve afectado por una vulnerabilidad de Elemento de ruta de búsqueda no controlado. Un archivo doskey.exe colocado de forma malintencionada se ejecutaría…

Git para Windows, el port de Git para Windows, incluye un ejecutable llamado `connect.exe`, que implementa un proxy SOCKS5 que puede utilizarse para conectarse, por ejemplo, a servidores SSH a través de proxies cuando determinados puertos están bloqueados para las conexiones salientes. La ubicación del archivo de…

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, una versión especialmente El archivo `.gitmodules` elaborado con URL de submódulo que tienen más de 1024 caracteres se puede usar para explotar un error en…

En Git para Windows, la versión de Git para Windows, no se envían mensajes localizados con el instalador. Como consecuencia, se espera que Git no localice ningún mensaje y omita la inicialización de gettext. Sin embargo, debido a un cambio en los paquetes MINGW, la inicialización implícita de la función `gettext()` ya…

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, mediante alimentación entrada especialmente manipulada para `git apply --reject`, una ruta fuera del árbol de trabajo se puede sobrescribir con contenidos…