Vulnerabilidades

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en insertattendance.php.

Se descubrió que el commit bae5aa de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en admininsert.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio enpaidclass.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro de transporte en vehicle.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro sid en /search.php?action=2.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro de contraseña en login.php

Se descubrió que el commit de Pharmacy Management System a2efc8 contenía una vulnerabilidad de inyección SQL a través del parámetro invoice_number en vista preview.php.

Se descubrió que el commit de Pharmacy Management System a2efc8 contenía una vulnerabilidad de inyección SQL a través del parámetro invoice_number en sales_report.php.

Una vulnerabilidad de cross-site scripting (XSS) en el componente update_page_details.php de el commit de Blood Bank And Donation Management System dc9e039 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Detalles de la página.

Un problema en el componente de inicio de sesión (process_login.php) de el commit de Hotel Management System 79d688 permite a los atacantes autenticarse sin proporcionar una contraseña válida.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro book_id en admin_modify_room.php.

Una Cross-Site Request Forgery (CSRF) en el componente admin_modify_room.php del commit de Hotel Management System 91caab8 permite a los atacantes escalar privilegios.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro room_type en admin_room_removed.php.

Una Cross-Site Request Forgery (CSRF) en el componente admin_room_removed.php del commit de Hotel Management System 91caab8 permite a los atacantes escalar privilegios.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro room_type en admin_room_added.php.

Una Cross-Site Request Forgery (CSRF) en el componente admin_room_added.php del commit de Hotel Management System 91caab8 permite a los atacantes escalar privilegios.

Se descubrió que el commit de Hotel Management System 91caab8 contenía una vulnerabilidad de inyección SQL a través del parámetro book_id en admin_room_history.php.

Ericsson Packet Core Controller (PCC) contiene una vulnerabilidad en Access and Mobility Management Function (AMF) donde una validación de entrada incorrecta puede provocar una denegación de servicio, lo que puede provocar una degradación del servicio.

En las versiones de Spring Framework 5.3.0 - 5.3.38 y versiones anteriores no compatibles, es posible que un usuario proporcione una expresión Spring Expression Language (SpEL) especialmente manipulada que puede causar una condición de denegación de servicio (DoS). Específicamente, una aplicación es vulnerable cuando…

Una vulnerabilidad fue encontrada en SourceCodester Accounts Manager App 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo update-account.php del componente Update Account Page. La manipulación del argumento Nombre de cuenta/Nombre de usuario/Contraseña/Enlace conduce…

Una vulnerabilidad ha sido encontrada en SourceCodester Point of Sales and Inventory Management System 1.0 y clasificada como crítica. Una parte desconocida del archivo login.php afecta a esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. Es posible iniciar el ataque de forma…

Se encontró una vulnerabilidad en el código fuente Online Blood Bank Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo Register.php del componente User Signup es afectada por esta vulnerabilidad. La manipulación del argumento usuario conduce a la inyección SQL. El ataque puede…

Se encontró una vulnerabilidad en el código fuente Laravel Property Management System 1.0. Ha sido declarada problemática. Una función desconocida del archivo /admin/notes/create del componente Notes Page es afectada por esta vulnerabilidad. La manipulación del argumento Texto de la nota conduce a cross site…

Se encontró una vulnerabilidad en su código fuente Laravel Property Management System 1.0. Ha sido clasificada como crítica. La función UpdateDocumentsRequest del archivo DocumentsController.php es afectada por la vulnerabilidad. La manipulación conduce a una carga sin restricciones. Es posible lanzar el ataque de…

Una vulnerabilidad fue encontrada en el código fuente Laravel Property Management System 1.0 y clasificada como crítica. Este problema afecta la función de carga del archivo PropertiesController.php. La manipulación del archivo de argumentos conduce a una carga sin restricciones. El ataque puede iniciarse de forma…