Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del componente Delete User. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en SourceCodester Yoga Class Registration System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo admin/registrations/update_status.php del componente Status Update Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de SDD Computer Software SDD-Baro que permite la inyección SQL. Este problema afecta a SDD-Baro: anteriores a 2.8.432.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en el software Online Services Software de NTN Information Technologies, que permite la inyección SQL. Esta incidencia afecta a Online Services Software: versiones anteriores a 1.17.

Se ha descubierto que Online Student Admission System in PHP Free Source Code 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username.

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha calificado como crítica. Este problema afecta a un procesamiento desconocido del archivo Users.php del componente POST Request Handler. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Music Gallery Site 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo view_music_details.php del componente GET Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se descubrió que hour_of_code_python_2015, en su commit 520929797b9ca43bb818b2e8f963fb2025459fa3 contenía una puerta trasera de ejecución de código a través del paquete de solicitud (requirements.txt). Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y ejecutar código…

Vulnerabilidad de inyección SQL en tanujpatra228 Tution Management System (TMS) a través del parámetro email en processes/student_login.process.php.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Music Gallery Site 1.0. Afecta a una parte desconocida del archivo music_list.php del componente GET Request Handler. La manipulación del argumento cid conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en DolphinPHP hasta la versión 1.5.1. Se ha calificado como crítica. Afecta a una funcionalidad desconocida del archivo common.php del componente Incomplete Fix CVE-2021-46097. La manipulación del argumento id conduce a una inyección de comandos del sistema operativo. El ataque puede…

JD-GUI 1.6.6 permite la deserialización mediante UIMainWindowPreferencesProvider.singleInstance.

versionn, software para cambiar la información de versión en varios archivos, tiene una vulnerabilidad de inyección de comandos en todas las versiones anteriores a la 1.1.0. Este problema está corregido en la versión 1.1.0.

Se ha detectado una vulnerabilidad, clasificada como crítica, en uakfdotb oneapp. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Este producto no utiliza control de versiones. Por este motivo, no se dispone de información…

MISP anterior a la versión 2.4.166 permite de forma insegura que los usuarios utilicen el parámetro order, relacionado con app/Model/Attribute.php, app/Model/GalaxyCluster.php, app/Model/Workflow.php y app/Plugin/Assets/models/behaviors/LogableBehavior.php.

app/Controller/Component/IndexFilterComponent.php en MISP anterior a 2.4.167 gestiona de forma incorrecta ordered_url_params y additional_delimiters.

Se ha detectado una vulnerabilidad en java-xmlbuilder hasta la versión 1.1. Se ha clasificado como problemática. Esta incidencia afecta a una funcionalidad desconocida. La manipulación conduce a una referencia a entidad externa XML. La actualización a la versión 1.2 permite solucionar este problema. El nombre del…

Se ha detectado una vulnerabilidad en codeprojects Pharmacy Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo add.php del componente Avatar Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha descubierto una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo view_prod.php del componente GET Parameter Handler. La manipulación del argumento ID conduce a una inyección SQL. El ataque puede iniciarse…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Pizza Ordering System 1.0. Afecta a la función delete_category del archivo ajax.php del componente POST Parameter Handler. La manipulación provoca una falta de autenticación. El ataque puede lanzarse de forma remota. El identificador…

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Vulnerabilidad de carga de archivos en Yupoxion BearAdmin anterior al commit 10176153528b0a914eb4d726e200fd506b73b075 que permite a un atacante ejecutar código remoto arbitrario a través de la función Upfile del endpoint extend/tools/Ueditor.

Un problema en ttyd v.1.6.3 permite a un atacante ejecutar código arbitrario mediante los permisos de configuración predeterminados.

Un problema en FeMiner WMS v1.1 permite a los atacantes ejecutar código arbitrario mediante el parámetro filename y la función exec.

Vulnerabilidad de inyección SQL en FantasticLBP Hotels Server v1.0 que permite a un atacante ejecutar código arbitrario mediante el parámetro username.