Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Drug Recommendation System 1.0. Este problema afecta a un procesamiento desconocido del archivo /Auth/add_student.php del componente Student Registration. La manipulación del argumento cmdschool provoca una inyección SQL. El ataque puede ejecutarse de forma remota.…

Se ha encontrado una vulnerabilidad en Gerapy hasta la 0.9.13. Esta vulnerabilidad afecta a la función project_create del archivo gerapy/server/core/views.py del componente Project Management. La manipulación del argumento project_name provoca un recorrido de directorios (path traversal). Es posible la explotación…

Se ha encontrado un fallo en code-projects Human Resource Management 1.0. Afecta a una parte desconocida del archivo /humanresourcemanagementsystem/src/store/EventStore.php del componente Event Creation. Ejecutar una manipulación del argumento eventSubject puede provocar secuencias de comandos en sitios cruzados…

Se ha detectado una vulnerabilidad en itsourcecode Online Admission System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /login1.php. Realizar una manipulación del argumento User provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/admin.php del componente Role Attribute Handler. Dicha manipulación…

Se ha identificado una debilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo admin/signup.php del componente Admin Signup. Esta manipulación del argumento sign provoca una falta de…

Se ha descubierto un fallo de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo delivery/delivery.php del componente Take Order Handler. La manipulación del argumento…

Se ha identificado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo admin/admin.php del componente Order Assignment Block. La manipulación del argumento…

Se ha determinado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo admin/donate.php. Ejecutar una manipulación del argumento location puede provocar una inyección…

Se ha encontrado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es la función insert del archivo fooddonateform.php del componente Food Donation Form. Realizar una manipulación del argumento…

Se ha encontrado una vulnerabilidad en devopspolis secrets-replicator hasta la 0.4.0. Afecta a la función process_single_secret del archivo src/handler.py del componente AssumeRole Handler. Dicha manipulación del argumento external_id provoca una asignación de permisos incorrecta. El ataque puede ejecutarse de forma…

Se ha encontrado un fallo en NASA cFS hasta la 7.0.1. Este problema afecta a la función CFE_FS_ParseInputFileNameEx del archivo cfe/modules/fs/fsw/src/cfe_fs_api.c. Esta manipulación provoca una lectura fuera de límites. Es posible la explotación remota del ataque. La pull request para corregir este problema está…

Se ha detectado una vulnerabilidad en crossplane crossplane-runtime hasta la 2.2.2/2.3.2. Esta vulnerabilidad afecta a la función Get del archivo pkg/xpkg/client.go del componente ImageConfig. La manipulación provoca una condición de tiempo de comprobación a tiempo de uso (TOCTOU). El ataque puede lanzarse de forma…

go-micro anterior a la 6.0.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes de red suplantar servicios porque la función auxiliar TLS compartida establece InsecureSkipVerify a true de forma predeterminada. Los atacantes de intermediario (man-in-the-middle) pueden presentar…

Se ha encontrado un fallo en invariant-systems-ai aiir hasta la 1.7.0. El elemento afectado es una función desconocida del componente Policy Gate Handler. Ejecutar una manipulación puede provocar una verificación incorrecta de la firma criptográfica. El ataque puede ejecutarse de forma remota. Es aconsejable…

Vulnerabilidad de inserción de información confidencial en los datos enviados en farvisun Mindio Magic MCP mindio-magic-mcp que permite recuperar datos confidenciales incrustados. Este problema afecta a Mindio Magic MCP: desde n/a hasta 0.5.6.

Se ha detectado una vulnerabilidad en RainyGao DocSys hasta la 2.02.85. El elemento afectado es la función BaseController.createDBForMysql del archivo BaseController.java del componente Database Management. La manipulación del argumento url provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha detectado una vulnerabilidad de seguridad en RainyGao DocSys hasta la 2.02.85. El elemento afectado es la función DocController.doGetTmp del archivo /Doc/doGetTmpFile.do del componente Document Controller. La manipulación del argumento path/fileName provoca un recorrido de directorios (path traversal). Es…

Se ha identificado una vulnerabilidad en SciPhi-AI R2R hasta la 3.6.6. Esta vulnerabilidad afecta a código desconocido del archivo py/shared/abstractions/llm.py del componente Retrieval Completion API Endpoint. Dicha manipulación del argumento generation_config.api_base provoca una falsificación de solicitudes del…

Se ha determinado una vulnerabilidad en SciPhi-AI R2R hasta la 3.6.6. Afecta a una parte desconocida del componente JWT Secret Handler. Esta manipulación del argumento DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY provoca credenciales codificadas de forma rígida (hard-coded). El ataque puede iniciarse de forma…

Vulnerabilidad de inserción de información confidencial en los datos enviados en StylemixThemes Cost Calculator Builder cost-calculator-builder que permite recuperar datos confidenciales incrustados. Este problema afecta a Cost Calculator Builder: desde n/a hasta 4.0.17.

Se ha encontrado una vulnerabilidad en Weaviate Verba hasta la 2.1.3. Esta vulnerabilidad afecta a la función get_environment del archivo goldenverba/components/util.py del componente generate_stream Endpoint. La manipulación provoca una divulgación de información. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en VeronaLabs WP Statistics wp-statistics que permite XSS reflejado. Este problema afecta a WP Statistics: desde n/a hasta 14.16.14.

Se ha encontrado un fallo en Drogon hasta la 1.9.13-1/10.0-beta.3 en Windows. Afecta a la función StaticFileRouter::route del archivo lib/src/StaticFileRouter.cc del componente Static File Router. Ejecutar una manipulación puede provocar un recorrido de directorios (path traversal). El ataque puede realizarse de forma…

Se ha descubierto un fallo de seguridad en topoteretes cognee hasta la 1.5.4. El elemento afectado es la función get_user_id_by_email del archivo cognee/modules/users/authentication/get_api_auth_backend.py del componente JWT Signing Key Handler. La manipulación del argumento FASTAPI_USERS_JWT_SECRET provoca…