Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Computer Parts Sales and Inventory System 1.0. Afecta a una parte desconocida del archivo cust_transac.php. La manipulación del argumento phonenumber conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en liferea. Se ha clasificado como crítica. Este problema afecta a la función update_job_run del archivo src/update.c del componente Feed Enrichment. La manipulación del argumento source con la entrada |date >/tmp/bad-item-link.txt conduce a una inyección de comandos del sistema…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Afecta a una parte desconocida del archivo large.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Graduate Tracer System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/prof.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Graduate Tracer System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/search_it.php. La manipulación del argumento input conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/adminlog.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en UCMS 1.6, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo sadmin/fileedit.php del componente System File Management Module. La manipulación del argumento file conduce a una subida de archivos sin restricciones. El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Este problema afecta a una funcionalidad desconocida del archivo deleteorder.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester COVID 19 Testing Management System 1.0. Este fallo afecta a una funcionalidad no identificada del archivo patient-report.php del componente POST Parameter Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El…

Se ha descubierto que Online Student Management System v1.0 contiene múltiples vulnerabilidades de inyección SQL a través de los parámetros fromdate y todate en /eduauth/student/between-date-reprtsdetails.php.

Se ha descubierto que Online Student Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro searchdata en /eduauth/student/search.php.

Se ha descubierto que Online Pizza Ordering System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/view_order.php.

Se ha descubierto que Online Pizza Ordering System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/manage_user.php.

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función delete_client del archivo classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/clients/manage_client.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Todas las versiones del paquete node-bluetooth son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

Todas las versiones del paquete node-bluetooth-serial-port son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Health Center Patient Record Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Email Registration 5.x-2.1 en Drupal. Se ha catalogado como crítica. Esta vulnerabilidad afecta a la función email_registration_user del archivo email_registration.module. La manipulación del argumento namenew conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Vulnerabilidad de protección inadecuada de los mensajes de error y las señales de alerta salientes en ProMIS Process Co. InSCADA que permite la huella de cuentas (account footprinting). Este problema afecta a inSCADA: anteriores a 20230115-1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en json-logic-js 2.0.0. Este problema afecta a una funcionalidad desconocida del archivo logic.js. La manipulación provoca una inyección de comandos. La actualización a la versión 2.0.1 permite solucionar este problema. El parche se identifica como…

Se ha detectado una vulnerabilidad en iGamingModules flashgames 1.1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo game.php. La manipulación del argumento lid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El nombre del parche es…

CleverStupidDog yf-exam v 1.8.0 es vulnerable a una deserialización que puede provocar la ejecución remota de código (RCE).