Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función query del archivo createCategories.php. La manipulación del argumento categoriesStatus conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin/ajax.php?action=save_user del componente Password Change Handler. La manipulación conduce a una autenticación incorrecta. Es posible iniciar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo changeUsername.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Pizza Ordering System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/ajax.php?action=login2 del componente Login Page. La manipulación del argumento email con la entrada abc%40qq.com' AND (SELECT 9110 FROM…

Se ha detectado una vulnerabilidad en MP4v2 2.1.2. Se ha clasificado como problemática. Afecta a la función mp4v2::impl::MP4Track::GetSampleFileOffset del archivo mp4track.cpp. La manipulación conduce a una denegación de servicio. Para atacar, es necesario un acceso local. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en MP4v2 2.1.2 y clasificada como problemática. El problema afecta a la función DumpTrack del archivo mp4trackdump.cpp. La manipulación provoca una denegación de servicio. El ataque debe realizarse de forma local. El exploit se ha hecho público y puede utilizarse. El identificador…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Medicine Tracker System 1.0. Este problema afecta a una funcionalidad desconocida del archivo app/?page=medicines/manage_medicine. La manipulación del argumento name/description con la entrada <script>alert('2')</script> conduce a una…

Se ha detectado una vulnerabilidad en SourceCodester Automatic Question Paper Generator System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo admin/courses/view_course.php, del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Automatic Question Paper Generator System 1.0. Afecta a una función desconocida del archivo users/user/manage_user.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Medicine Tracker System 1.0. Este problema afecta a un procesamiento desconocido del archivo medicines/view_details.php del componente GET Parameter Handler. La manipulación del argumento GET conduce a una inyección SQL. El ataque puede…

russh es una biblioteca de Rust para clientes y servidores SSH. A partir de la versión 0.34.0 y antes de las versiones 0.36.2 y 0.37.1, la validación de claves Diffie-Hellman es insuficiente, lo que puede dar lugar a secretos compartidos inseguros y, por tanto, romper la confidencialidad. Es más probable que sean…

Existe una vulnerabilidad de uso de un puntero no inicializado en la funcionalidad connection_management_entry de Forward Open de EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar el uso de un puntero nulo, lo que hace que el servidor se…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de SetAttributeList de EIP Stack Group OpENer, en la versión de desarrollo con el commit 58ee13c. Una solicitud de EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de GetAttributeList en EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar la caída…

go-used-util tiene funciones de utilidad de uso común para Go. Las versiones anteriores a 0.0.34 presentan un problema de ZipSlip al usar el paquete fsutil para descomprimir archivos. Cuando los usuarios emplean `zip.Unzip` para descomprimir archivos ZIP procedentes de un atacante malintencionado, pueden ser…

Se ha descubierto que School Registration and Fee System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /bilal final/edit_user.php.

Se ha descubierto que Simple Image Gallery v1.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro username.

El paquete Request hasta la versión 2.88.1 para Node.js permite eludir las medidas de mitigación de SSRF mediante un servidor controlado por el atacante que realiza una redirección entre protocolos (de HTTP a HTTPS, o de HTTPS a HTTP). NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el…

Se ha detectado un problema en UwAmp v.1.1, 1.2, 1.3, 2.0, 2.1, 2.2, 2.2.1, 3.0.0, 3.0.1, 3.0.2 que permite a un atacante remoto ejecutar código arbitrario mediante una DLL manipulada.

Se ha detectado un problema en DepositGame v.1.0 que permite a un atacante obtener información sensible a través de las funciones GetBonusWithdraw y withdraw.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Markdown Edit que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro edit de la página web.

El proyecto Online Book Store v1.0 es vulnerable a una inyección SQL a través de /bookstore/bookPerPub.php.

Se ha detectado una vulnerabilidad en SourceCodester Gadget Works Online Ordering System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo admin/products/controller.php?action=add del componente Products Handler. La manipulación del argumento filename provoca una carga sin…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el complemento Slideshow SE de John West, en las versiones <= 2.5.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el plugin Yasr – Yet Another Stars Rating de Dario Curvino, en las versiones <= 3.1.2.