Vulnerabilidades

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

PrestaShop cdesigner < 3.1.9 es vulnerable a inyección SQL a través de CdesignerTraitementModuleFrontController::initContent().

Se ha detectado una vulnerabilidad en code-projects Simple Photo Gallery 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido. La manipulación provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. VDB-229282 es el identificador asignado a esta vulnerabilidad.

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_branch.php. La manipulación del argumento branchid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha descubierto que Pharmacy Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro email en login_core.php.

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro crit_id del archivo edit_criteria.php.

Se ha detectado un problema en el dispositivo Agasio-Camera, cuya versión no se especifica, que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros check y authLevel.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Afecta a una función desconocida del archivo /jurusan/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /matkul/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /kelas/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /dosen/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Exam System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /mahasiswa/data del componente POST Parameter Handler. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad de carga de archivos en Oretnom23 Storage Unit Rental Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro update_settings.

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro contestant_id.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Afecta a una parte desconocida del archivo adminpanel/admin/facebox_modal/updateCourse.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Online Internship Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo admin/login.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Tours & Travels Management System 1.0. Afecta a la función exec del archivo disapprove_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.

Vulnerabilidad de inyección SQL en victor cms 1.0 que permite a los atacantes ejecutar comandos arbitrarios a través del parámetro post en /post.php mediante una solicitud GET manipulada.

El Sistema de Gestión de Judging v1.0 es vulnerable a inyección SQL. a través de /php-jms/review_se_result.php?mainevent_id=.

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

En Django 3.2 anterior a 3.2.19, 4.x anterior a 4.1.9 y 4.2 anterior a 4.2.1, era posible eludir la validación al utilizar un único campo de formulario para subir varios archivos. Esta subida múltiple nunca ha sido compatible con forms.FileField ni con forms.ImageField (solo se validaba el último archivo subido). Sin…