Vulnerabilidades

Una vulnerabilidad ha sido encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_records.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de forma…

Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /manage_person.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /manage_user.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit…

Una vulnerabilidad fue encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /ajax.php?action=save_establishment. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma…

Una vulnerabilidad ha sido encontrada en SourceCodester Tracking Monitoring Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /ajax.php. La manipulación conduce a Cross-Site Request Forgery. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…

Se encontró una vulnerabilidad en SourceCodester Tracking Monitoring Management System 1.0. Ha sido calificada como problemática. Una función desconocida del archivo /ajax.php?action=save_establishmentes afectada por esta vulnerabilidad. La manipulación del argumento name conduce a Cross Site Scripting. El ataque…

Una vulnerabilidad ha sido encontrada en itsourcecode Online Food Ordering System 1.0 y clasificada como crítica. Una función desconocida del archivo editproduct.php es afectada por esta vulnerabilidad. La manipulación del argumento photo da lugar a una carga sin restricciones. Es posible lanzar el ataque de forma…

En las versiones de Spring Cloud Data Flow anteriores a la 2.11.4, un usuario malintencionado que tiene acceso a la API del servidor Skipper puede utilizar una solicitud de carga manipulada para escribir un archivo arbitrario en cualquier ubicación del sistema de archivos, lo que podría comprometer el servidor.

Se encontró una vulnerabilidad en itsourcecode Tailoring Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo expcatadd.php es afectada por esta vulnerabilidad. La manipulación del argumento title conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit…

Una vulnerabilidad ha sido encontrada en el código fuente Tailoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /staffcatadd.php es afectada por esta vulnerabilidad. La manipulación del argumento title conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo sms.php. La manipulación del argumento customer conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Inisev Social Media & Share Icons permite XSS almacenado. Este problema afecta a Social Media & Share Icons: desde n/a hasta 2.9.1.

Vulnerabilidad de permisos inseguros en lin-CMS Springboot v.0.2.1 y anteriores permite a un atacante remoto obtener información confidencial a través del método de inicio de sesión en el componente UserController.java.

IBM Engineering Requisitos Management DOORS Web Access 9.7.2.8 es vulnerable a un ataque de inyección de entidad externa XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. ID de IBM X-Force: 273335.

Vulnerabilidad en el producto Oracle Process Manufacturing Product Development de Oracle E-Business Suite (componente: Especificaciones de gestión de calidad). La versión compatible afectada es la 12.2.13. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso a la red a través…

Vulnerabilidad en el producto Oracle Process Manufacturing Financials de Oracle E-Business Suite (componente: Reglas de asignación). Las versiones compatibles que se ven afectadas son 12.2.12-12.2.13. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de…

Se encontró una vulnerabilidad en itsourcecode Tailoring Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo setgeneral.php. La manipulación del argumento nombre del sitio/correo electrónico/móvil/sms/moneda conduce a la inyección de SQL. El ataque se puede…

Se encontró una vulnerabilidad en itsourcecode Tailoring Management System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo templateadd.php afecta a esta vulnerabilidad. La manipulación del argumento título/msg conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en itsourcecode Tailoring Management System 1.0 y clasificada como crítica. Una función desconocida del archivo templateedit.php es afectada por esta vulnerabilidad. La manipulación del argumento id/title/msg conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Se encontró una vulnerabilidad en itsourcecode Tailoring Management System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo typeedit.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/role?offset.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/dept/build.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/dept.

Se descubrió que my-springsecurity-plus anterior a v2024.07.03 contenía una vulnerabilidad de inyección SQL a través del parámetro dataScope en /api/user.

Una vulnerabilidad fue encontrada en witmy my-springsecurity-plus hasta el 2024-07-04 y clasificada como crítica. Una función desconocida del archivo /api/dept es afectada por esta vulnerabilidad. La manipulación del argumento params.dataScope conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…