Vulnerabilidades

El Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/view_supplier.php.

sourcecodester Pharmacy Point of Sale System v1.0 es vulnerable a inyección SQL en /pharmacy/view_receipt.PHP.

Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/view_product.PHP.

Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/view_category.PHP.

ZimaOS es una bifurcación de CasaOS, un sistema operativo para dispositivos Zima y sistemas x86-64 con UEFI. En la versión 1.5.2-beta3, la aplicación impone restricciones en el frontend/UI para evitar que los usuarios creen archivos o carpetas en rutas internas del sistema operativo. Sin embargo, al interactuar…

El Sistema de Punto de Venta de Farmacia sourcecodester v1.0 es vulnerable a inyección SQL en /pharmacy/manage_user.php.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/edit_employee.PHP.

Se descubrió un problema en goform/formsetUsbUnload en Tenda AC15V1.0 V15.03.05.18_multi. El valor de 'v1' no se verificó, lo que podría llevar a una vulnerabilidad de inyección de comandos si se inyecta en doSystemCmd.

Un problema en Twenty CRM v1.15.0 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del módulo local.driver.ts.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/edit_tecnical_user.PHP.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad al especificar el valor de 'userInfo'. Cuando 'userInfo' se pasa a la función 'addWewifiWhiteUser' y es procesado por 'sscanf' sin validación de tamaño, podría conducir a una vulnerabilidad de desbordamiento de…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden enviar datos 'addDhcpRules' excesivamente largos. Cuando estas reglas entran en la función 'addDhcpRule' y son procesadas por 'ret = sscanf(pRule, " %d\t%[^\t]\t%[^\n\r\t]", &dhcpsIndex, dhcpsIP, dhcpsMac);', la falta de validación del…

Se descubrió un problema en goform/formSetIptv en Tenda AC15V1.0 V15.03.05.18_multi. Cuando se cumple la condición, 's1_1' se pasará a sub_B0488, concatenado en 'doSystemCmd'. El valor de s1_1 no se valida, lo que podría conducir a una vulnerabilidad de inyección de comandos.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/advance_search.php.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/myitem_reuse.PHP.

code-projects Simple Student Alumni System v1.0 es vulnerable a inyección SQL en /TracerStudy/recordteacher_edit.PHP.

code-projects Simple Student Alumni System v1.0 es vulnerable a inyección SQL en /TracerStudy/recordstudent_edit.php.

El Sistema Simple de Exalumnos de code-projects v1.0 es vulnerable a inyección SQL en /TracerStudy/modal_view.PHP.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación de los tamaños de 'gstup' y 'gstdwn' antes de concatenarlos en 'gstruleQos' puede llevar a un desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación de 'pPortMapIndex' puede provocar desbordamientos de búfer al usar 'strcpy'.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad al controlar el valor de 'nptr'. Cuando este valor se pasa a la función 'getMibPrefix' y se concatena usando 'sprintf' sin una validación de tamaño adecuada, podría conducir a una vulnerabilidad de desbordamiento…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad especificando el valor de 'userInfo'. Cuando 'userInfo' se pasa a la función 'addAuthUser' y es procesado por 'sscanf' sin validación de tamaño, podría provocar un desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad controlando el valor de 'picName'. Cuando este valor se utiliza en 'sprintf' sin validar los tamaños de las variables, podría conducir a una vulnerabilidad de desbordamiento de búfer.

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. Los atacantes pueden explotar la vulnerabilidad controlando el valor de `nptr`. Cuando este valor se pasa a la función `getMibPrefix` y se concatena usando `sprintf` sin una validación de tamaño adecuada, podría conducir a una vulnerabilidad de desbordamiento…

Se descubrió un problema en Tenda W20E V4.0br_V15.11.0.6. La falta de validación del valor de 'usbPartitionName', que se utiliza directamente en 'doSystemCmd', puede llevar a vulnerabilidades críticas de inyección de comandos.