Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Esto afecta a una parte desconocida del archivo "edit_sell.php". La manipulación del argumento "up_pid" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Hospital Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "appointmentapproval.php". La manipulación del argumento "time" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.

Se ha descubierto que la versión v2.2.0 e inferiores de University Compass contienen una vulnerabilidad de inyección de código en el componente "org.compass.core.executor.DefaultExecutorManager.configure". Esta vulnerabilidad se aprovecha pasando un argumento no comprobado.

Se ha detectado una vulnerabilidad en Cafe Billing System 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo index.php del componente Order Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en SourceCodester Online Jewelry Store 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

vm2 es un vm/sandbox de código abierto para Node.js. En vm2, en las versiones hasta la 3.9.19 inclusive, la función de inspección personalizada (custom inspect) de Node.js permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Esto puede dar lugar a una ejecución remota de código, siempre que el…

Se ha detectado una vulnerabilidad en Hospital Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo patientprofile.php. La manipulación del argumento address conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del fichero "patientappointment.php". La manipulación del argumento "loginid/password/mobileno/appointmentdate/appointmenttime/patiente/dob/doct/city" conduce a una…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "patient.php". La manipulación del argumento "address" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado al público y…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester House Rental and Property Listing System v1.0. Se ve afectada una función desconocida del archivo "btn_functions.php". La manipulación conduce a una subida sin restricciones. Es posible lanzar el ataque de forma remota. El exploit ha sido…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Se ha descubierto que Millhouse-Project v1.414 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del componente /add_post_sql.php.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad de inyección SQL en HKing2802 Locke-Bot 2.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una cadena manipulada en /src/db.js, /commands/mute.js, /modules/event/messageDelete.js.

Se descubrió un problema en atasm, versión 1.09. Una vulnerabilidad de desbordamiento de búfer de pila en la función aprintf() en asm.c permite a atacantes ejecutar código arbitrario en el sistema mediante un archivo manipulado.

Se ha detectado una vulnerabilidad en el plugin wp-donate hasta la versión 1.4 para WordPress. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo includes/donate-display.php. La manipulación conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. La actualización a la versión…

vm2 es una máquina virtual/sandbox avanzada para Node.js. La librería contiene problemas de seguridad críticos y no debe usarse para producción. El mantenimiento del proyecto ha sido descontinuado. En vm2 para versiones hasta 3.9.19, la sanitización del controlador `Promise` se puede omitir con la propiedad de acceso…

GLPI es un paquete de software libre para la gestión de activos y de TI, gestión de centros de datos, mesa de servicio ITIL, seguimiento de licencias y auditoría de software. Un administrador puede provocar una inyección SQL a través de la administración de los paneles. Esta vulnerabilidad se ha corregido en la…

acme.sh anterior a la versión 3.0.6 ejecuta comandos arbitrarios procedentes de un servidor remoto mediante eval, tal como se explotó en la práctica en junio de 2023.

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Online Piggery Management System 1.0 es vulnerable a inyección SQL.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.