Vulnerabilidades

Se ha detectado que Ingredients Stock Management System v1.0 contenía una vulnerabilidad de inyección SQL por medio del parámetro month en /admin/?page=reports/stockout&month=

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de eliminación arbitraria de archivos por medio del componente /classes/Master.php?f=delete_img

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro month en /admin/?page=reports/stockin&month=

Se ha detectado que Advancecomp versión v2.3, contiene un desbordamiento del búfer de la pila por medio del componente __interceptor_memcpy en el archivo /sanitizer_common/sanitizer_common_interceptors.inc

Se ha detectado que Advancecomp versión v2.3, contiene un fallo de segmentación

Se ha detectado que Advancecomp versión v2.3, contiene un fallo de segmentación

Se ha detectado que Advancecomp versión v2.3, contiene un desbordamiento del búfer de la pila

Se ha detectado que Advancecomp versión v2.3, contiene un desbordamiento del búfer de la pila

Se ha detectado que Advancecomp versión v2.3, contiene un desbordamiento del búfer de la pila por medio de la función le_uint32_read en el archivo /lib/endianrw.h

Advancecomp versión v2.3, contiene un fallo de segmentación

Todas las versiones del paquete morgan-json son vulnerables a una Ejecución Arbitraria de Código debido a una falta de saneo de la entrada pasada al constructor de la función

Todas las versiones del paquete @pendo324/get-process-by-name son vulnerables a una Ejecución Arbitraria de Código debido a un saneo inapropiado de la función getProcessByName

Todas las versiones del paquete font-converter son vulnerables a una inyección arbitraria de comandos debido a una falta de saneo de la entrada que potencialmente fluye hacia la función child_process.exec()

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /student/bookdetails.php

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_stockout.php

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_waste.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /librarian/studentdetails.php

Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0286

Zaver versiones hasta 15-12-2020, permite un salto de directorio por medio de la subcadena GET /..

El paquete exotel (también se conoce como exotel-py) en PyPI a partir de la versión 0.1.6, incluye una puerta trasera de ejecución de código insertada por un tercero.

En MariaDB versiones anteriores a 10.9.2, la función compress_write en el archivo extra/mariabackup/ds_compress.cc no libera data_mutex tras un fallo de escritura en el flujo, lo que permite a usuarios locales desencadenar un bloqueo.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en oretnom23 Fast Food Ordering System. Este problema afecta a un procesamiento desconocido del archivo admin/?page=reports. La manipulación del argumento date conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Simple Task Managing System. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento student_add conlleva un ataque de tipo cross site scripting. El ataque puede ser iniciado remotamente. El identificador de esta…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Simple Task Managing System. Esto afecta a una parte desconocida del archivo /loginVaLidation.php. La manipulación del argumento login conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. El identificador asociado a…

Se ha encontrado una vulnerabilidad en oretnom23 Fast Food Ordering System. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo ffos/admin/reports/index.php. La manipulación del argumento date conlleva a una inyección sql. El ataque puede ser lanzado remotamente. La…