Vulnerabilidades

Se ha detectado una vulnerabilidad en JP1016 Markdown-Electron, clasificada como crítica. Afecta a una funcionalidad desconocida. La manipulación conduce a una inyección de código. Para explotarla es necesario un ataque local. El exploit se ha hecho público y podría utilizarse. Este producto utiliza entrega continua…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Sales Tracker Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/?page=user/list. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Alphaware Simple E-Commerce System 1.0. Afecta a una parte desconocida del archivo /alphaware/summary.php del componente Payment Handler. La manipulación del argumento amount conduce a controles de acceso inadecuados. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Moosikay E-Commerce System 1.0. Se ha clasificado como crítica. El problema afecta a una funcionalidad desconocida del archivo /Moosikay/order.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. El ataque…

Todas las versiones del paquete rangy son vulnerables a la contaminación de prototipos cuando se utiliza la función extend() en el archivo rangy-core.js. La función utiliza una fusión recursiva que puede permitir a un atacante modificar propiedades de Object.prototype

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el repositorio de GitHub unilogies/bumsys anterior a v2.0.1.

Cerebrate 1.12 no tiene en cuenta correctamente el organisation_id durante la creación de claves de API.

Mod_gnutls es un módulo TLS para Apache HTTPD basado en GnuTLS. Las versiones desde la 0.9.0 hasta la 0.12.0 (incluida) no fallaban correctamente en las operaciones de lectura bloqueantes en conexiones TLS cuando el transporte alcanzaba tiempos de espera. En su lugar, entraba en un bucle sin fin reintentando la…

Gradio es una biblioteca de Python de código abierto para crear demostraciones y aplicaciones web de aprendizaje automático y ciencia de datos. Las versiones anteriores a la 3.13.1 contienen uso de credenciales codificadas de forma rígida (Use of Hard-coded Credentials). Al utilizar los enlaces para compartir de…

Se ha descubierto que Clash for Windows v0.20.12 contiene una vulnerabilidad de ejecución remota de código (RCE), que se explota sobrescribiendo el archivo de configuración (cfw-setting.yaml).

Se ha detectado que Judging Management System 1.0 contiene una vulnerabilidad de carga arbitraria de archivos a través del componente edit_organizer.php.

Existe una vulnerabilidad de asignación de recursos sin límites ni restricción de velocidad en curl en versiones anteriores a la 7.88.0, basada en los algoritmos de compresión HTTP "encadenados", lo que significa que una respuesta del servidor puede estar comprimida varias veces y potencialmente con algoritmos…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Pizza Ordering System 1.0. Este problema afecta a un procesamiento desconocido del archivo admin/ajax.php?action=save_user. La manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online Pizza Ordering System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo index.php?page=checkout. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Edit User. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Add Class Entry. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Al…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del componente Delete User. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo admin/registrations/update_status.php del componente Status Update Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de SDD Computer Software SDD-Baro que permite la inyección SQL. Este problema afecta a SDD-Baro: anteriores a 2.8.432.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el software Online Services Software de NTN Information Technologies, que permite la inyección SQL. Esta incidencia afecta a Online Services Software: versiones anteriores a 1.17.

Se ha descubierto que Online Student Admission System in PHP Free Source Code 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username.

Vulnerabilidad de desbordamiento de búfer en Freeimage v3.18.0 que permite a un atacante provocar una denegación de servicio mediante un archivo JXR manipulado.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una función desconocida del archivo admin/products/view_product.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. La complejidad de…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha calificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Users.php del componente POST Request Handler. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo Master.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…