Vulnerabilidades

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo editBooking.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en Movie Ticket Booking System y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo booking.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y…

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/quotes/manage_remark.php?id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/orders/assign_team.php?id=.

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=services/manage_service&id=.

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificado como problemático. Este problema afecta la función buildin_echo del archivo Youthappam/brand.php. La manipulación del argumento nombre_marca conduce a cross site scripting. El ataque puede iniciarse de forma remota. El…

Cap'n Proto es un formato de intercambio de datos y un sistema de llamada a procedimiento remoto (RPC). Cap'n Proro anterior a las versiones 0.7.1, 0.8.1, 0.9.2 y 0.10.3, así como las versiones de la implementación Rust de Cap'n Proto anteriores a 0.13.7, 0.14.11 y 0.15.2 son vulnerable a lecturas fuera de límites…

Simple Inventory Management System v1.0 es vulnerable a la inyección SQL a través de /ims/login.php.

Cross-Site Request Forgery (CSRF) en el complemento AdRotate Banner Manager <= 5.9 en WordPress.

Una vulnerabilidad fue encontrada en SourceCodester Book Store Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /bsms_ci/index.php. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El exploit ha sido…

Una vulnerabilidad ha sido encontrada en SourceCodester Book Store Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /bsms_ci/index.php/user/edit_user/. La manipulación del argumento contraseña conduce a la divulgación de información. Es posible iniciar el ataque de…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificada como crítico. Este problema afecta la función de consulta del archivo ajax_invoice.php del componente POST Request Handler. La manipulación de la búsqueda de argumentos conduce a la inyección de SQL. El ataque puede…

g810-led 0.4.2, una herramienta de configuración LED para teclados Logitech Gx10, contenía una regla udev para hacer que los nodos de dispositivos compatibles fueran legibles y escribibles en todo el mundo, permitiendo que cualquier proceso en el sistema leyera el tráfico de los teclados, incluidos los datos sensibles.

Se descubrió que Book Store Management System v1.0 contenía credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Se descubrió que Sanitization Management System v1.0 contiene credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Se descubrió que Church Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/edit_members.php.

El complemento Photospace Gallery para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través de sus parámetros de configuración guardados mediante la función update() en versiones hasta la 2.3.5 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

Inyección SQL en el repositorio de GitHub owncast/owncast anterior a 0.0.13.

Garage Management System v1.0 es vulnerable a Cross Site Scripting (XSS) a través de /garage/php_action/createBrand.php.

Se encontraron problemas de desbordamiento de enteros y desbordamiento de búfer en el dispositivo ACPI Error Record Serialization Table (ERST) de QEMU en las funciones read_erst_record() y write_erst_record(). Ambos problemas pueden permitir que el huésped sobrecargue el búfer del host asignado para el dispositivo de…

Se encontró una falla de lectura fuera de los límites en la emulación del dispositivo de visualización QXL en QEMU. La función qxl_phys2virt() no verifica el tamaño de la estructura a la que apunta la dirección física del invitado, lo que potencialmente lee más allá del final del espacio de la barra en páginas…

Esto afecta a todas las versiones del paquete static-dev-server. Esto se debe a que cuando se unen las rutas de los usuarios al directorio raíz, los activos de la ruta a la que se accede son relativos a los del directorio raíz.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de inyección SQL a través del parámetro de Búsqueda. Esta vulnerabilidad permite a los atacantes acceder a la información de la base de datos.

Se descubrió que Online-shopping-system-advanced 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro p en /shopping/product.php.

KLiK SocialMediaWebsite versión 1.0.1 tiene vulnerabilidades XSS que permiten a los atacantes almacenar XSS a través del formulario de respuesta de entrada de ubicación.