Vulnerabilidades

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el servidor…

DirCMS 6.0.0 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el frontend.

Se ha encontrado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo classes/Master.php?f=save_cargo_type. La manipulación del argumento name conduce a secuencias de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/?page=reminders/view_reminder. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo admin/assets/plugins/DataTables/examples/examples_support/editable_ajax.php del componente POST Parameter Handler. La manipulación del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Content Repeater – Custom Posts Simplified de Denis Buka, en las versiones <= 1.1.13.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Task Reminder System 1.0. Este problema afecta a un procesamiento desconocido del archivo Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Online Thesis Archiving System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Online Thesis Archiving System 1.0. Afecta a una parte desconocida del archivo /admin/curriculum/view_curriculum.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP Clictracker de Gus Sevilla, en las versiones <= 1.0.5.

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/students/view_details.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo classes/Master.php. La manipulación del argumento name conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Jbootfly que permite a los atacantes obtener información sensible a través del parámetro username.

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo projects_per_curriculum.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Online Thesis Archiving System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/departments/view_department.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…