Vulnerabilidades

Se descubrió que Simple Cold Storage Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /bookings/update_status.php.

Se descubrió que Barangay Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro oculto_id en /clearance/clearance.php.

QTIWorks es un paquete de software para la entrega de evaluaciones basadas en estándares. Antes de la versión 1.0-beta15, QTIWorks Engine permitía a los usuarios cargar paquetes de contenido QTI como archivos ZIP. El código de manejo ZIP no verifica suficientemente las rutas de los archivos contenidos dentro de los…

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro productId en /php_action/fetchSelectedfood.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de /youthappam/php_action/editProductImage.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se encontró una vulnerabilidad en seccome Ehoney. Ha sido calificado como crítico. Este problema afecta un procesamiento desconocido del archivo /api/public/signup. La manipulación conduce a controles de acceso inadecuados. A esta vulnerabilidad se le asignó el identificador VDB-212417.

Se encontró una vulnerabilidad en SourceCodester Web-Based Student Clearance System. Ha sido clasificado como crítico. Esto afecta a una parte desconocida del archivo Admin/edit-admin.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Una función desconocida del archivo /api/v1/bait/set es afectada por este problema. La manipulación del argumento Payload conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. VDB-212414 es el identificador asignado a…

Una vulnerabilidad ha sido encontrada en seccome Ehoney y clasificada como crítica. Una funcionalidad desconocida del archivo /api/v1/attack/token es afectada por esta vulnerabilidad. La manipulación del argumento Payload conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. A esta vulnerabilidad…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Una función desconocida del archivo /api/v1/attack/falco es afectada por esta vulnerabilidad. La manipulación del argumento Payload conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Una vulnerabilidad fue encontrada en seccome Ehoney y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /api/v1/attack. La manipulación del argumento AttackIP conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El identificador asociado de esta vulnerabilidad…

Se descubrió que Online Pet Shop We App v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de la función de Editing en el módulo Product List. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado y cargado a través del punto de carga de la…

Se descubrió que Online Pet Shop We App v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de la función de Editing el módulo de User. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado y cargado a través del punto de carga de la imagen.

Se descubrió que School Activity Updates con Notificación por SMS v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /modules/announcement/index.php?view=edit&id=.

La falla en el disector del protocolo OPUS en Wireshark versión 3.6.0 a la versión 3.6.8 permite la Denegación de Servicio mediante inyección de paquetes o archivo de captura manipulado

Se descubrió que Password Storage Application v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través de la página de Setup.

Una vulnerabilidad de Stored Cross-Site Scripting (XSS) en Simple Online Public Access Catalog v1.0 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload inyectado en el campo Edit Account Full Name.

Una vulnerabilidad en bmcweb del OpenBMC Project permite al usuario provocar una denegación de servicio. Esta vulnerabilidad se identificó durante la mitigación de CVE-2022-2809. Al difuminar el código multipart_parser usando AFL++ con el sanitizador de direcciones habilitado para encontrar las corrupciones de memoria…

Una vulnerabilidad en bmcweb del OpenBMC Project permite al usuario provocar una denegación de servicio. Al difuminar el código multipart_parser usando AFL++ con el sanitizador de direcciones habilitado para encontrar las corrupciones de memoria más pequeñas posibles. Se detectó un problema en cómo multipart_parser…

Múltiples vulnerabilidades de Stored Cross-Site Scripting (XSS) en la aplicación Train Scheduler v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en los campos de texto Train Code, Train Name y Destination.

El paquete shescape de 1.5.10 y anteriores a 1.6.1 es vulnerable a la Denegación de Servicio de Expresión Regular (ReDoS) a través de la función de escape en index.js, debido al uso de expresiones regulares inseguras en la función escapeArgBash.

Se ha encontrado una vulnerabilidad en vim y ha sido clasificada como problemática. El problema afecta a la función qf_update_buffer del archivo quickfix.c del componente autocmd Handler. La manipulación conlleva a un uso de memoria previamente liberada. El ataque puede ser lanzado remotamente. La actualización a…

Jupyter Core es un paquete para la funcionalidad común del núcleo de los proyectos Jupyter. Jupyter Core versiones anteriores a 4.11.2, contiene una vulnerabilidad de ejecución de código arbitrario en "jupyter_core" que proviene de que "jupyter_core" ejecuta archivos no confiables en CWD. Esta vulnerabilidad permite a…

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System versión 1.0 y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva a una falta de autenticación. El ataque puede ser lanzado remotamente. A esta vulnerabilidad le fue…

Se encontró una vulnerabilidad, clasificada como problemática, en SourceCodester Sanitization Management System versión 1.0. Está afectada una función desconocida del archivo /php-sms/classes/Master.php. La manipulación del argumento mensaje conlleva a un ataque de tipo cross site scripting. Es posible lanzar el…