Vulnerabilidades

Un atacante puede crear arbitrariamente una cuenta en MLflow sin pasar por ningún requisito de autenticación.

Un atacante puede sobrescribir cualquier archivo en el servidor que aloja MLflow sin ninguna autenticación.

MLflow permitió PONER archivos arbitrarios en el servidor.

Vulnerabilidad de inyección SQL en Inventory Management v.1.0 permite a un atacante local ejecutar comandos SQL arbitrarios a través del parámetro id en el componente deleteProduct.php.

Vulnerabilidad de inyección SQL en Inventory Management v.1.0 permite a un atacante local ejecutar código arbitrario a través de los parámetros name, uname y email electrónico en el componente registration.php.

La vulnerabilidad de Cross-Site Scripting (XSS) en Inventory Management V1.0 permite a atacantes ejecutar código arbitrario a través del parámetro pname del componente editProduct.php.

Vulnerabilidad de inyección SQL en addTask.php en Code-Projects Simple Task List 1.0 permite a los atacantes obtener información confidencial a través del parámetro 'status'.

Vulnerabilidad de inyección SQL en delete.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través del parámetro 'bid'.

Vulnerabilidad de inyección SQL en cancel.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar comandos arbitrarios a través del parámetro 'reqid'.

Cross Site Scripting (XSS) en updateprofile.php en Code-Projects Blood Bank 1.0 permite a los atacantes ejecutar código arbitrario a través de los parámetros 'rename', 'remail', 'rphone' y 'rcity'.

Vulnerabilidad de Cross Site Scripting (XSS) en abs.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar código arbitrario a través del parámetro 'error'.

Vulnerabilidad de inyección SQL en ReceiverReg.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través del parámetro 'remail'.

Vulnerabilidad de inyección SQL en ReceiverLogin.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través de los parámetros 'remail' y 'rpassword'.

Cross Site Scripting (XSS) en abs.php en Code-Projects Blood Bank 1.0 permite a los atacantes ejecutar código arbitrario a través del parámetro 'search' en la URL de la aplicación.

Vulnerabilidad de Cross Site Scripting (XSS) en index.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar código arbitrario a través del parámetro 'msg' en la URL de la aplicación.

Vulnerabilidad de inyección SQL en hospitalLogin.php en Code-Projects Blood Bank 1.0 permite a atacantes ejecutar comandos SQL arbitrarios a través de los parámetros 'hemail' y 'hpassword'.

Werkzeug es una librería completa de aplicaciones web WSGI. Si se carga un archivo que comienza con CR o LF y luego va seguido de megabytes de datos sin estos caracteres: todos estos bytes se agregan fragmento a fragmento en una matriz de bytes interna y la búsqueda de los límites se realiza en un búfer en…

Code Projects Hospital Information System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS)

Inyección de comandos del sistema operativo en el repositorio de GitHub mlflow/mlflow anterior a 2.6.0.

Apptainer es una plataforma de contenedores de código abierto. La versión 1.2.0-rc.2 introdujo una reducción de privilegios ineficaz al solicitar la configuración de red del contenedor, por lo que las funciones posteriores se ejecutan con privilegios de root. La superficie de ataque es bastante limitada para los…

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Una vulnerabilidad de salto de directorio (recorrido de directorios) en el método de API /get-artifact de la plataforma mlflow hasta la versión v2.0.1 permite a los atacantes leer archivos arbitrarios del servidor mediante el parámetro path.

Flask es un framework ligero de aplicaciones web WSGI. Cuando se cumplen todas las siguientes condiciones, una respuesta que contiene datos destinados a un cliente puede ser almacenada en caché y posteriormente enviada por el proxy a otros clientes. Si el proxy también almacena en caché las cabeceras `Set-Cookie`,…