Vulnerabilidades

Un uso después de liberación en el heap en la función dasher_process (/filters/dasher.c) de GPAC Project/MP4Box anterior a 26.02.0 permite a los atacantes causar una denegación de servicio (DoS) mediante el suministro de un archivo MPEG-2 manipulado.

Una violación de segmentación en la función gf_isom_apple_set_tag_ex (/isomedia/isom_write.c) de GPAC Project/MP4Box anterior a 26.02.0 permite a los atacantes causar una denegación de servicio (DoS) mediante el suministro de un archivo MP4 manipulado.

Una desreferencia de puntero NULL en la función gf_ac4_pres_b_4_back_channels_present (/media_tools/av_parsers.c) de GPAC Project/MP4Box anterior a la versión 26.02.0 permite a los atacantes causar una Denegación de Servicio (DoS) mediante el suministro de un archivo AC4 manipulado.

Una desreferencia de puntero NULL en la función gf_odf_ac4_cfg_dsi_v1 (/odf/descriptors.c) de GPAC Project/MP4Box anterior a la versión 26.02.0 permite a los atacantes causar una denegación de servicio (DoS) mediante el suministro de un archivo AC4 manipulado.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Smart Parking System 1.0. Afecta a una función desconocida del componente Admin Endpoint. Dicha manipulación conduce a la falta de autenticación. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

Se ha encontrado una vulnerabilidad en code-projects Online Hospital Management System 1.0. Afectada es una función desconocida del archivo appointmentdetail.PHP del componente Gestor de Citas. La manipulación del argumento editid conduce a inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit…

Se ha encontrado una falla en code-projects Online Hospital Management System 1.php. Esto afecta a la función login_user del archivo login_1.php. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Online Hospital Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /patient.php. Tal manipulación del argumento editid conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha…

Una vulnerabilidad fue detectada en code-projects Online Music Site 1.0. Esta vulnerabilidad afecta código desconocido del archivo /Administrator/PHP/AdminEditAlbum.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado de forma remota. El exploit es ahora público y puede ser…

Una vulnerabilidad ha sido encontrada en code-projects Online Music Site 1.0. Esto afecta una parte desconocida del archivo /Administrator/PHP/AdminUpdateAlbum.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido revelado al público y puede ser…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Sistema de Gestión de Pases de Entrada 2.1 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados eludir la autenticación inyectando código SQL a través de los parámetros de inicio de sesión y contraseña. Los atacantes pueden enviar solicitudes POST manipuladas a login-exec.php con cargas…

Delta Sql 1.8.2 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos enviando solicitudes POST a docs_upload.php con datos de formulario multipart elaborados. Los atacantes pueden cargar archivos PHP con contenido arbitrario al directorio de…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de salto de ruta en el endpoint ajax/download.php que permite a atacantes no autenticados descargar archivos arbitrarios manipulando el parámetro filename. Los atacantes pueden proporcionar secuencias de salto de directorio ../ en el parámetro filename para…

La implementación de SocketCAN valida la longitud de un búfer proporcionado por el usuario que contiene un objeto socketcan_frame utilizando únicamente una declaración NET_ASSERT en zcan_sendto_ctx() antes de desreferenciarlo en socketcan_to_can_frame(). En compilaciones de producción donde las aserciones están…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro ticket_id. Los atacantes pueden enviar solicitudes GET a add_facnote.php con cargas útiles SQL manipuladas para extraer…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro p1. Los atacantes pueden enviar solicitudes GET a city_graph.php con cargas útiles SQL manipuladas para extraer…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro p1. Los atacantes pueden enviar solicitudes GET a inc_types_graph.php con cargas útiles SQL manipuladas para extraer…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro p1. Los atacantes pueden enviar solicitudes GET a sever_graph.php con cargas útiles SQL manipuladas para extraer…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro 'id'. Los atacantes pueden enviar solicitudes GET al endpoint ajax/form_post.php con cargas útiles SQL manipuladas para…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través de los parámetros tick_lat y tick_lng. Los atacantes pueden enviar solicitudes GET a nearby.php con cargas útiles SQL manipuladas para…

El Proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro frm_passwd. Los atacantes pueden enviar solicitudes POST a main.php con cargas útiles SQL elaboradas para extraer…

Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Antes de las versiones 10.9.6 y 11.15.0, la configuración predeterminada de Mermaid permite inyectar CSS que se aplica fuera del diagrama de Mermaid a través de las opciones de configuración…

Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Antes de las versiones 10.9.6 y 11.15.0, existe un ataque de denegación de servicio al renderizar diagramas de Gantt, si estos utilizan el atributo excludes para excluir todas las fechas.…