Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /patient/appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo app/ajax/search_sales_report.php. La manipulación del argumento customer conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo app/ajax/search_sell_paymen_report.php. La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo app/action/edit_update.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Credit Lite 1.5.4 de Codecanyon. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /portal/reports/account_statement del componente POST Request Handler. La manipulación del argumento date1/date2 conduce a una inyección sql. El ataque…

Una vulnerabilidad de contaminación de prototipos (Prototype Pollution) en Cronvel Tree-kit v.0.7.4 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función extend.

Se descubrió que webchess v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro $playerID en mainmenu.php. NOTA: un tercero discute esto e indica que playerID es una variable de sesión controlada por el servidor, por lo que no puede utilizarse para la explotación.

Se ha descubierto que Schoolmate v1.3 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros $courseid y $teacherid en DeleteFunctions.php.

** EN DISPUTA ** Se descubrió que Doctormms v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro $userid en myAppointment.php. NOTA: esto lo cuestiona un tercero que afirma que el ID de usuario es una variable de sesión controlada por el servidor y, por lo tanto, no puede usarse para explotación.…

Un problema en llama_index v.0.7.13 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro `exec` en la función PandasQueryEngine.

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en el repositorio de GitHub radareorg/radare2 antes de 5.9.0.

Vulnerabilidad de contaminación de prototipos en hello.js de MrSwitch, versión 1.18.6, que permite a atacantes remotos ejecutar código arbitrario mediante la función hello.utils.extend.

Vulnerabilidad de inyección SQL en oretnom23 School Faculty Scheduling System versión 1.0, que permite a un atacante remoto ejecutar código arbitrario, escalar privilegios y obtener información sensible mediante una carga útil manipulada enviada al parámetro id en manage_user.php.

GitPython antes de 3.1.32 no bloquea opciones inseguras no multi en clone y clone_from. NOTA: este problema existe debido a una corrección incompleta de CVE-2022-24439.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Code-Projects Online Hospital Management System V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de identificador de inicio de sesión y…

Las carteras de criptomonedas que implementan el protocolo TSS GG18 o GG20 podrían permitir a un atacante extraer una clave privada ECDSA completa mediante la inyección de una clave de Paillier maliciosa y el engaño en la prueba de rango. Según los parámetros Beta elegidos en la implementación del protocolo, el ataque…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /php-jms/deductScores.php.

Se ha encontrado una vulnerabilidad en SourceCodester Resort Reservation System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "view_fee.php". La manipulación del argumento "id" conduce a una inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System v1.0. Esto afecta a una parte desconocida del archivo "manage_user.php". La manipulación del argumento "id" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System v1.0. Este problema afecta a una funcionalidad desconocida del archivo "index.php". La manipulación de la página de "argument" conduce a la inclusión de archivos. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "manage_website.php". La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "sell_return.php". La manipulación del argumento "pid" conduce a una inyección de SQL. El ataque puede ser iniciado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo "edit_update.php" del componente "Password Handler". La manipulación del argumento "user_id" conduce a controles de acceso…