Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Apartment Visitor Management System y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo action-visitor.php. La manipulación del argumento editid/remark conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /obs/bookPerPub.php. La manipulación del argumento bookisbn conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Online Book Store System. Está afectada una función desconocida del archivo /obs/book.php. La manipulación del argumento bookisbn conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. VDB-206166 es el…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Company Website CMS. Este problema afecta a un procesamiento desconocido del archivo /dashboard/contact. La manipulación del argumento teléfono conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Library Management System. Esta vulnerabilidad afecta a código desconocido del archivo /qr/I/. La manipulación del argumento error conlleva a un ataque de tipo cross site scripting. El ataque puede ser iniciado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Online Admission System. Esto afecta a una parte desconocida del archivo /index.php. La manipulación del argumento student_add conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS versión 1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /dashboard/settings. La manipulación conlleva a una autenticación incorrecta. El ataque puede ser lanzado remotamente. La…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS y Ha sido clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /dashboard/add-portfolio.php. La manipulación del argumento ufile conlleva a una carga sin restricciones. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Company Website CMS. Está afectada una función desconocida del archivo /dashboard/add-service.php del componente Add Service Handler. La manipulación conlleva a una carga sin restricciones. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Gym Management System. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mygym/admin/index.php?view_exercises. La manipulación conlleva a una subida sin restricciones. El ataque puede ser lanzado de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System. Ha sido clasificada como problemática. Está afectada una función desconocida del archivo /admin/edit.php. La manipulación del argumento eid conlleva a un ataque de tipo cross site scripting. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo book.php. La manipulación del argumento book_isbn conlleva a una inyección sql. El ataque puede ser iniciado remotamente. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Online Book Store System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo Admin_ add.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser iniciado remotamente. VDB-206014 es el…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Afecta a una parte desconocida del archivo /admin/add_trainers.php del componente Add New Trainer. La manipulación del argumento trainer_name conlleva a una inyección sql. Es posible iniciar el ataque de forma…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida del archivo /admin/add_exercises.php del componente Background Management. La manipulación del argumento exer_img conlleva a una carga sin restricciones. El…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /dashboard/add-blog.php del componente Add Blog. La manipulación del argumento ufile conlleva a una carga sin restricciones. El ataque puede ser…

Se ha encontrado una vulnerabilidad en SourceCodester Company Website CMS. Ha sido clasificada como crítica. Afecta a una parte desconocida del archivo /dashboard/updatelogo.php del componente Background Upload Logo Icon. La manipulación del argumento xfile/ufile conlleva a una subida sin restricciones. Es posible…

En Varnish Cache versiones 7.0.0, 7.0.1, 7.0.2 y 7.1.0, es posible causar que el servidor Varnish sea afirmado y reiniciado automáticamente mediante respuestas backend HTTP/1 falsificadas. Un ataque usa una frase de razón diseñada de la línea de estado de la respuesta del backend. Esto ha sido corregido en versiones…

UCMS versión 1.6, es vulnerable a una carga arbitraria de archivos por medio del archivo PHP ucms/sadmin/file

En ImageMagick, un archivo diseñado podría desencadenar un fallo de aserción cuando es realizada una llamada a la función WriteImages en el archivo MagickWand/operation.c, debido a una lista de imágenes NULL. Esto podría causar una denegación de servicio. Esto ha sido corregido en ImageMagick versión 7.1.0-30

En Decoder.Skip en encoding/xml en Go antes de 1.17.12 y 1.18.x antes de 1.18.4, el agotamiento de la pila y un pánico puede ocurrir a través de un documento XML profundamente anidado

La función th_read() no libera una variable t-)th_buf.gnu_longname después de asignar memoria, lo que puede causar una pérdida de memoria

La función th_read() no libera una variable t-)th_buf.gnu_longlink después de asignar memoria, lo que puede causar una pérdida de memoria

Un atacante que envía un archivo tar diseñado con el tamaño de la estructura de cabecera siendo 0 puede ser capaz de desencadenar una llamada de malloc(0) para una variable gnu_longname, causando una lectura fuera de límites

Un atacante que envía un archivo tar diseñado con el tamaño de la estructura de encabezado siendo 0 puede ser capaz de desencadenar una llamada de malloc(0) para una variable gnu_longlink, causando una lectura fuera de límites