Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/. La manipulación provoca la expiración de la sesión. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Payroll System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/employee_edit.php. La manipulación del argumento de provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Payroll System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/deduction_edit.php. La manipulación del argumento description provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Payroll System 1.0. Afecta a una parte desconocida del archivo /admin/employee_add.php. La manipulación del argumento de leads to cross site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/login.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/cashadvance_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/attendance_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo attendance.php. La manipulación del argumento employee conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Online Payroll System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/deduction_row.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Payroll System 1.0. Afecta a una parte desconocida del archivo /admin/employee_row.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho pública la explotación y…

markdown-pdf en la versión 11.0.0 permite a un atacante externo obtener de forma remota archivos locales arbitrarios. Esto es posible porque la aplicación no valida el contenido Markdown introducido por el usuario.

Moby) es un framework de contenedores de código abierto desarrollado por Docker Inc. que se distribuye como Docker, Mirantis Container Runtime y varios otros proyectos/productos posteriores. El componente Moby daemon (`dockerd`), que se desarrolla como moby/moby, se conoce comúnmente como *Docker*. El modo Swarm, que…

Moby es un framework de contenedores de código abierto desarrollado por Docker Inc. que se distribuye como Docker, Mirantis Container Runtime y varios otros proyectos/productos posteriores. El componente Moby daemon (`dockerd`), que se desarrolla como moby/moby, se conoce comúnmente como *Docker*. El modo Swarm, que…

Moby es un framework de contenedores de código abierto desarrollado por Docker Inc. que se distribuye como Docker, Mirantis Container Runtime y varios otros proyectos/productos posteriores. El componente Moby daemon (`dockerd`), que se desarrolla como moby/moby, se conoce comúnmente como *Docker*. El modo Swarm, que…

Implementación inapropiada en FedCM de Google Chrome anterior a la versión 112.0.5615.49 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Una interfaz de seguridad incorrecta en la navegación de Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto suplantar dominios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Implementación inadecuada en WebShare en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto ocultar potencialmente el contenido del Omnibox (barra de URL) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Desbordamiento de búfer en el montículo (heap) en el Historial del navegador de Google Chrome anterior a la versión 112.0.5615.49 que permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo…

Lectura fuera de límites en Accessibility de Google Chrome anterior a la versión 112.0.5615.49 que permitía a un atacante remoto realizar una lectura de memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Vulkan en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto explotar potencialmente una corrupción del montón (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Aplicación insuficiente de políticas en Intents en Google Chrome para Android anterior a 112.0.5615.49 permitía a un atacante remoto eludir las restricciones de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una interfaz de seguridad incorrecta en Picture In Picture de Google Chrome anterior a la versión 112.0.5615.49 permitía a un atacante remoto realizar potencialmente una suplantación de navegación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria tras liberarla (use after free) en las API de red de Google Chrome anteriores a 112.0.5615.49 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente la corrupción del montículo (heap) mediante una página HTML…

Validación insuficiente de la entrada no fiable en Safe Browsing en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto eludir la comprobación de descargas mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Implementación inadecuada en Extensions de Google Chrome anterior a la 112.0.5615.49 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)