Vulnerabilidades

Se ha detectado una vulnerabilidad en codeprojects Pharmacy Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add.php del componente Avatar Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una funcionalidad desconocida del archivo /adms/classes/Users.php. La manipulación provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una función desconocida del archivo /adms/admin/?page=user/manage_user. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /adms/admin/?page=vehicles/sell_vehicle. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una parte desconocida del archivo /adms/admin/?page=vehicles/view_transaction. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha descubierto una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo view_prod.php del componente GET Parameter Handler. La manipulación del argumento ID conduce a una inyección SQL. El ataque puede iniciarse…

Se ha detectado una vulnerabilidad, clasificada como problemática, en cxasm notepad-- 1.22. Afecta a una parte no identificada del componente Directory Comparison Handler. La manipulación provoca una denegación de servicio. El ataque debe realizarse de forma local. El identificador asociado a esta vulnerabilidad es…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Pizza Ordering System 1.0. Afecta a la función delete_category del archivo ajax.php del componente POST Parameter Handler. La manipulación provoca una falta de autenticación. El ataque puede lanzarse de forma remota. El identificador…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Employee Task Management System 1.0. Se ve afectada una función desconocida del archivo changePasswordForEmployee.php. La manipulación conduce a una autenticación inadecuada. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo task-details.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo edit-task.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. La…

Se ha detectado una vulnerabilidad en SourceCodester Simple Food Ordering System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo process_order.php. La manipulación del argumento order conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'name' y 'email', que permite a los atacantes ejecutar código arbitrario.

HyperKit es un conjunto de herramientas para incorporar capacidades de hipervisor en una aplicación. En la versión 0.20210107, la función `pci_vtsock_proc_tx` en `virtio-sock` puede provocar el uso de memoria no inicializada. En esta situación, existe una comprobación del valor de retorno para que sea menor o igual…

HyperKit es un conjunto de herramientas para incorporar capacidades de hipervisor en una aplicación. En las versiones 0.20210107 y anteriores de HyperKit, la implementación de `qnotify` en `pci_vtrnd_notify` no comprueba el valor de retorno de `vq_getchain`. Esto provoca que `struct iovec iov;` quede sin inicializar y…

HyperKit es un conjunto de herramientas para incorporar capacidades de hipervisor en una aplicación. En las versiones 0.20210107 y anteriores de HyperKit, ` vi_pci_write` tiene una llamada a `vc_cfgwrite` que no comprueba si el valor es nulo, lo que, al ser invocada, provoca que el host se bloquee. Este problema puede…

HyperKit es un conjunto de herramientas para incorporar capacidades de hipervisor en una aplicación. En las versiones 0.20210107 y anteriores de HyperKit, `virtio.c` contiene una llamada a `vc_cfgread` que no comprueba si el valor es nulo, lo que provoca que el host se bloquee cuando se invoca. Este problema puede…

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Un problema en Giorgio Tani peazip v.9.0.0 permite a los atacantes provocar una denegación de servicio mediante la función de etiqueta de fin de archivo (End of Archive) de la característica UNPEA de peazip/pea.

Vulnerabilidad de carga de archivos en Yupoxion BearAdmin anterior al commit 10176153528b0a914eb4d726e200fd506b73b075 que permite a un atacante ejecutar código remoto arbitrario a través de la función Upfile del endpoint extend/tools/Ueditor.

Un problema en ttyd v.1.6.3 permite a un atacante ejecutar código arbitrario mediante los permisos de configuración predeterminados.

Vulnerabilidad de permisos en LIZHIFAKA v.2.2.0 que permite a un atacante autenticado ejecutar comandos arbitrarios mediante la función de establecimiento de contraseña en la ubicación admin/index/email.

Vulnerabilidad de desbordamiento de búfer en Dvidelabs flatcc v.0.6.0 que permite a un atacante local ejecutar código arbitrario mediante la ejecución de fltacc en la función error_ref_sym.

Un problema en FeMiner WMS v1.1 permite a los atacantes ejecutar código arbitrario mediante el parámetro filename y la función exec.

Vulnerabilidad de inyección SQL en FantasticLBP Hotels Server v1.0 que permite a un atacante ejecutar código arbitrario mediante el parámetro username.