Vulnerabilidades

Una vulnerabilidad ha sido encontrada en itsourcecode Online Student Enrollment System 1.0 y clasificada como crítica. Una función desconocida del archivo newfaculty.php es afectada por esta vulnerabilidad. La manipulación del nombre del argumento conduce a la inyección de SQL. Es posible lanzar el ataque de forma…

Se encontró una vulnerabilidad en itsourcecode Online Student Enrollment System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo listofinstructor.php. La manipulación del argumento FullName conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad en itsourcecode Online Student Enrollment System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo newDept.php. La manipulación del argumento nombredepto conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en itsourcecode Online Student Enrollment System 1.0. Ha sido clasificada como crítica. Una parte desconocida del archivo listofcourse.php afecta a esta vulnerabilidad. La manipulación del argumento idno conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en itsourcecode Online Student Enrollment System 1.0 y clasificada como crítica. Una función desconocida del archivo editSubject.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad ha sido encontrada en itsourcecode Online Student Enrollment System 1.0 y clasificada como crítica. Una función desconocida del archivo listofsubject.php es afectada por esta vulnerabilidad. La manipulación del argumento subjcode conduce a la inyección de SQL. El ataque se puede lanzar de forma…

Una vulnerabilidad fue encontrada en itsourcecode Online Student Enrollment System 1.0 y clasificada como crítica. Una función desconocida del archivo listofstudent.php es afectada por esta vulnerabilidad. La manipulación del argumento lname conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en itsourcecode Student Information Management System 1.0 y clasificada como crítica. Una función desconocida del archivo view.php es afectada por esta vulnerabilidad. La manipulación del argumento StudentId conduce a la inyección SQL. El ataque se puede lanzar de forma remota. El…

El controlador de fuente es un operador de Kubernetes, especializado en la adquisición de artefactos de fuentes externas como Git, OCI, repositorios Helm y depósitos compatibles con S3. El controlador de fuente implementa la API source.toolkit.fluxcd.io y es un componente central del kit de herramientas GitOps. Antes…

Una vulnerabilidad fue encontrada en SourceCodester Open Source Clinic Management System 1.0 y clasificada como crítica. Una función desconocida del archivo settings.php es afectada por esta vulnerabilidad. La manipulación del logotipo del argumento conduce a una carga sin restricciones. El ataque se puede lanzar de…

Una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Laboratory Management System v1.0 permite a los atacantes ejecutar script web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Nombre corto del sistema.

Una vulnerabilidad de Cross Site Scripting (XSS) en Sourcecodester Laboratory Management System v1.0 permite a los atacantes ejecutar script web o HTML de su elección a través de un payload manipulado inyectado en el parámetro Información del sistema.

Vulnerabilidad de permiso inseguro en /hrm/leaverequest.php en SourceCodester Human Resource Management System 1.0 permite a los atacantes aprobar o rechazar el ticket de licencia.

Sourcecodester Human Resource Management System 1.0 es vulnerable a la inyección SQL a través del parámetro searchcountry.

Sourcecodester Human Resource Management System 1.0 es vulnerable a permisos inseguros que resultan en una escalada de privilegios.

Sourcecodester Human Resource Management System 1.0 es vulnerable a la inyección SQL a través del parámetro 'leave'.

Un problema en Open-Source Technology Committee SRS real-time video server RS/4.0.268(Leo) y SRS/4.0.195(Leo) permite a un atacante remoto ejecutar código arbitrario a través de una solicitud manipulada.

SourceCodester Laboratory Management System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro "Segundo nombre" en Crear usuario.

SourceCodester Laboratory Management System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro "Apellido" en Crear usuario.

SourceCodester Laboratory Management System 1.0 es vulnerable a Cross Site Scripting (XSS) a través del parámetro "Nombre" en Crear usuario.

La verificación inadecuada de una entrada de usuario en Open Source MANO v7-v12 permite que un atacante autenticado ejecute código arbitrario dentro del contenedor del módulo LCM a través de un descriptor de función de red virtual (VNF). Un atacante puede ejecutar código para cambiar la ejecución normal de los…

Las versiones del complemento BlazeMeter Jenkins anteriores a la 4.22 contienen una falla que resulta en la enumeración de credenciales

Dell Storage Resource Manager, 4.9.0.0 y anteriores, contiene una vulnerabilidad de reparación de sesión en SRM Windows Host Agent. Un atacante no autenticado de una red adyacente podría explotar esta vulnerabilidad, lo que provocaría el secuestro de la sesión de la aplicación del usuario objetivo.

Se encontró una vulnerabilidad en SourceCodester Human Resource Information System 1.0. Ha sido clasificada como problemática. Una función desconocida del archivo Superadmin_Dashboard/process/addbranches_process.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre_ramas conduce a cross-site…

Una vulnerabilidad fue encontrada en SourceCodester Human Resource Information System 1.0 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo Superadmin_Dashboard/process/addcorporate_process.php. La manipulación del argumento nombre_corporativo conduce a cross-site…