Vulnerabilidades

Se ha descubierto un fallo de seguridad en valkey-io valkey 9.1.0. El elemento afectado es la función handleClientsBlockedOnKey del archivo src/blocked.c del componente Blocked-on-keys Subsystem. La manipulación provoca un uso después de liberar (use-after-free). El ataque puede realizarse de forma remota. Este ataque…

Se ha encontrado una vulnerabilidad en code-projects Simple Inventory System 1.0. Afecta a una parte desconocida del archivo /register.php del componente User Registration. Dicha manipulación del argumento last_name provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

Se ha encontrado un fallo en code-projects Simple Inventory System 1.0. Este problema afecta a una funcionalidad desconocida del archivo inventorymanagement.sql del componente Database Backup File Handler. Esta manipulación provoca la divulgación de información. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad de seguridad en code-projects Employee Leave Managing System 1.0. Afecta a una función desconocida del archivo /EmpManageSys/editaction.php del componente Employee Profile Update. La manipulación del argumento Name provoca secuencias de comandos en sitios cruzados (XSS). El ataque…

Se ha identificado una vulnerabilidad en code-projects Simple Inventory System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /InventoryManagement/edit.php. La manipulación del argumento ID provoca una inyección SQL. Es posible llevar a cabo el ataque de forma remota. El exploit está disponible…

Se ha encontrado una vulnerabilidad en code-projects Online Shopping System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/sumit_form.php. Dicha manipulación del argumento Success provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El…

RansomLook creó su clave de firma de sesión de Flask sin restringir explícitamente los permisos de archivo. El archivo secret_key fue creado usando los permisos predeterminados y el umask del proceso, resultando en permisos como 0644 bajo un umask común de 022. Consecuentemente, otros usuarios locales capaces de…

Una vulnerabilidad fue identificada en code-projects Barangay Resident Profiling Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /boarders.php del componente Módulo de Gestión de Inquilinos. Tal manipulación del argumento ID lleva a bypass de autorización. El ataque…

Una vulnerabilidad fue determinada en code-projects Barangay Resident Profiling Management System 1.0. Afectada es una función desconocida del archivo residents.php del componente Resident Search Functionality. Esta manipulación del argumento Search causa inyección SQL. La explotación remota del ataque es posible. El…

Se encontró una vulnerabilidad en code-projects Barangay Resident Profiling Management System 1.0. Esto afecta una función desconocida del archivo /archived_records.php del componente Restore/Delete. La manipulación del argumento resident_id resulta en una omisión de autorización. El ataque puede ser lanzado…

Una vulnerabilidad ha sido encontrada en code-projects Simple Inventory System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /delete.PHP. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede…

Se ha identificado una debilidad en code-projects Login Registration System 1.0. Afecta a una función desconocida del archivo /loginsystem/database/login_registration_system.sql del componente SQL Database Backup Handler. Esta manipulación hace que archivos o directorios sean accesibles. El ataque puede iniciarse de…

Se ha encontrado un fallo en code-projects Employee Management System 1.0. El elemento afectado es una función desconocida del archivo /process/aprocess.php del componente Admin Login Endpoint. Esta manipulación del argumento mailuid provoca inyección SQL. Es posible la explotación remota del ataque. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Assessment Management 1.0. El elemento afectado es una función desconocida del archivo /welcome.php. La manipulación del argumento userid da lugar a inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y puede usarse.

Se ha encontrado un fallo en code-projects Hospital Information System 1.0. El elemento afectado es la función User::login del archivo includes/users/UsersController.php del componente User Login Handler. Esta manipulación del argumento email provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota.…

Se ha encontrado una vulnerabilidad en code-projects Online Job Portal System 1.0. El elemento afectado es una función desconocida del archivo /ForPass.php del componente Password Recovery. Dicha manipulación del argumento txtUserName conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Lemur gestiona la creación de certificados TLS. Antes de la 1.9.1, StrictRolePermission y AuthorityCreatorPermission en lemur/auth/permissions.py llaman a flask_principal.Permission.__init__() con cero objetos Need cuando ADMIN_ONLY_AUTHORITY_CREATION y LEMUR_STRICT_ROLE_ENFORCEMENT no están definidos, porque ambos…

Se ha identificado una vulnerabilidad en code-projects Task Management System 1.0. Afecta a la función Operation::select_with_multiple_condition del archivo /index.php del componente Login Form. Dicha manipulación del argumento email provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit…

Valkey es una base de datos clave-valor distribuida. En versiones anteriores a la 7.2.14, 8.0.10, 8.1.9, 9.0.5 y 9.1.1, el comando RESTORE de Valkey acepta una carga de flujo RDB malformada que asigna un NACK de la Pending Entry List a varios consumidores durante la deserialización de grupos de consumidores del…

Valkey es una base de datos clave-valor distribuida. En versiones anteriores a la 7.2.14, 8.0.10, 8.1.9, 9.0.5 y 9.1.1, la función tlsProcessPendingData de Valkey recorre pending_list mientras un cliente autenticado puede desencadenar CLIENT KILL, lo que hace que connTLSClose elimine el siguiente nodo almacenado en…

Pandora se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la funcionalidad de descarga de PDF. El endpoint /task-download/<task_id>/.../pdf verifica que el archivo enviado es un PDF mediante la detección de tipo de archivo basada en el contenido de Pandora, pero…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. En versiones anteriores a la 3.15.0, CreateModelVersion acepta un run_id o model_id después de que _validate_source_run() o _validate_source_model() en mlflow/server/handlers.py…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. Desde la 3.13.0 hasta la 3.15.0, LogInputs no figura en BEFORE_REQUEST_HANDLERS en el paquete mlflow/server/auth, lo que permite a cualquier usuario autenticado llamar a POST…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Se ha identificado una debilidad en code-projects Online Shopping System 1.0. Afecta a una función desconocida del archivo offersmail.php. La manipulación del argumento email puede provocar secuencias de comandos en sitios cruzados (XSS). El ataque puede realizarse de forma remota. El exploit se ha puesto a…