Vulnerabilidades

Vulnerabilidad de protección inadecuada de los mensajes de error y las señales de alerta salientes en ProMIS Process Co. InSCADA que permite la huella de cuentas (account footprinting). Este problema afecta a inSCADA: anteriores a 20230115-1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en json-logic-js 2.0.0. Este problema afecta a una funcionalidad desconocida del archivo logic.js. La manipulación provoca una inyección de comandos. La actualización a la versión 2.0.1 permite solucionar este problema. El parche se identifica como…

Se ha detectado una vulnerabilidad en iGamingModules flashgames 1.1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo game.php. La manipulación del argumento lid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El nombre del parche es…

CleverStupidDog yf-exam v 1.8.0 es vulnerable a una deserialización que puede provocar la ejecución remota de código (RCE).

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateBlankTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateview.php.

Se ha detectado una vulnerabilidad en 狮子鱼CMS, clasificada como crítica. Afecta a la función goods_detail del archivo ApiController.class.php. La manipulación del argumento goods_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse. Este producto no…

CleverStupidDog yf-exam v 1.8.0 es vulnerable a inyección SQL.

Se ha detectado una vulnerabilidad en SourceCodester Electronic Medical Records System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo administrator.php del componente Cookie Handler. La manipulación del argumento userid conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Computer Parts Sales and Inventory System 1.0. Afecta a una parte desconocida del archivo processlogin. La manipulación del argumento user conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Online Catering Reservation System 1.0. Afecta a una parte desconocida del archivo /reservation/add_message.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Online Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo eduauth/edit-class-detail.php. La manipulación del argumento editid provoca una inyección SQL. El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en el servidor php de OpenCycleCompass. Afecta a una función desconocida del archivo api1/login.php. La manipulación del argumento user conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. Este producto utiliza un modelo de publicación…

Se ha descubierto que Davinci v0.3.0-rc contiene una vulnerabilidad de inyección SQL a través de la función copyDisplay.

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/?page=user/manage. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo view_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El identificador asociado a…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Graduate Tracer System 1.0. Este problema afecta a una funcionalidad desconocida del archivo tracking/admin/add_acc.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Reviewer Management System 1.0. Se ve afectada una función desconocida del archivo /reviewer_0/admins/assessments/pretest/questions-view.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Dental Clinic Appointment Reservation System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /APR/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección…

Cerebrate 1.12 no tiene en cuenta correctamente el organisation_id durante la creación de claves de API.

Gradio es una biblioteca de Python de código abierto para crear demostraciones y aplicaciones web de aprendizaje automático y ciencia de datos. Las versiones anteriores a la 3.13.1 contienen uso de credenciales codificadas de forma rígida (Use of Hard-coded Credentials). Al utilizar los enlaces para compartir de…

Se ha descubierto que Clash for Windows v0.20.12 contiene una vulnerabilidad de ejecución remota de código (RCE), que se explota sobrescribiendo el archivo de configuración (cfw-setting.yaml).

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Edit User. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Add Class Entry. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Al…