Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Doctors Appointment System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/patient.php del componente Parameter Handler. La manipulación del argumento search conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Doctors Appointment System 1.0. Afecta a una función desconocida del archivo /admin/add-new.php del componente Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Doctors Appointment System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/edit-doc.php. La manipulación del argumento email/oldmail conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Doctors Appointment System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/doctors.php del componente Parameter Handler. La manipulación del argumento search/id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Doctors Appointment System 1.0. Afecta a una parte desconocida del archivo create-account.php. La manipulación del argumento newemail conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en SourceCodester Doctors Appointment System 1.0. Se ha clasificado como crítica. Este problema afecta a la función edoc del archivo login.php. La manipulación del argumento usermail conduce a una inyección SQL. VDB-221822 es el identificador asignado a esta vulnerabilidad.

Se ha detectado una vulnerabilidad en SourceCodester Doctors Appointment System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /edoc/doctor/patient.php. La manipulación del argumento search12 conduce a una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/?page=user/manage. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo view_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El identificador asociado a…

MV iDigital Clinic Enterprise (iDCE) 1.0 almacena las contraseñas en texto claro.

Se ha detectado una vulnerabilidad en SourceCodester Online Pet Shop We App 1.0, clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /pet_shop/admin/orders/update_status.php. La manipulación del argumento oid con la entrada 1"><script>alert(1111)</script> provoca una secuencia de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Graduate Tracer System 1.0. Este problema afecta a una funcionalidad desconocida del archivo tracking/admin/add_acc.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Class and Exam Timetabling System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /admin/index3.php del componente POST Parameter Handler. La manipulación del argumento password conduce a una inyección SQL. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Reviewer Management System 1.0. Se ve afectada una función desconocida del archivo /reviewer_0/admins/assessments/pretest/questions-view.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Dental Clinic Appointment Reservation System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /APR/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Dental Clinic Appointment Reservation System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /APR/signup.php del componente POST Parameter Handler. La manipulación del argumento firstname provoca una secuencia…

Se ha detectado una vulnerabilidad, clasificada como problemática, en dro.pm. Afecta a una parte desconocida del archivo web/fileman.php. La manipulación del argumento secret/key conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. Este producto no utiliza control…

La falta de una validación adecuada en la inicialización de la pila HCI del host puede provocar un fallo de la pila de Bluetooth.

Todas las versiones del paquete lite-web-server son vulnerables a una denegación de servicio (DoS) cuando un atacante envía una solicitud HTTP que incluye caracteres de control que la función decodeURI() no puede analizar.

Vulnerabilidad de carga de archivos en balerocms-src 0.8.3 permite a atacantes remotos ejecutar código arbitrario a través de un editor de texto enriquecido en la página /admin/main/mod-blog.

Una vulnerabilidad de inyección SQL en sourcecodester online-book-store 1.0 permite a atacantes remotos ver información confidencial a través del parámetro id en la URL de la aplicación.

Se ha encontrado una vulnerabilidad en SourceCodester Online Boat Reservation System 1.0 y se ha clasificado como problemática. Una función desconocida del archivo /boat/login.php del componente POST Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento un conduce a cross-site scripting.…

En Development IL ecdh anterior a 0.2.0, un atacante puede enviar un punto no válido (no en la curva) como clave pública y obtener el secreto compartido derivado.

Se ha detectado una vulnerabilidad clasificada como crítica en vox2png 1.0. Este problema afecta a una funcionalidad no identificada del archivo vox2png.c. La manipulación conduce a un desbordamiento de búfer basado en montículo. Se requiere un ataque de forma local. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del componente New Record Handler. La manipulación del argumento Firstname/Middlename/Lastname/Suffix/Nationality/Doctor Fullname/Doctor Suffix con la entrada…