Vulnerabilidades

Una vulnerabilidad fue encontrada en visegripped Stracker y clasificada como crítica. La función getHistory del archivo doc_root/public_html/stracker/api.php es afectada por esta vulnerabilidad. La manipulación del argumento symbol/startDate/endDate conduce a la inyección de SQL. El identificador del parche es…

Una vulnerabilidad ha sido encontrada en ssn2013 cis450Project y clasificada como crítica. Esta vulnerabilidad afecta a la función addUser del archivo HeatMapServer/src/com/datformers/servlet/AddAppUser.java. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Validación de entrada incorrecta en el repositorio de GitHub publify/publify antes de 9.2.10.

Desbordamiento de enteros o Wraparound en el repositorio de GitHub publify/publify antes de 9.2.10.

Un problema en el argumento IpFile de Rust-lang webbrowser-rs v0.8.2 permite a los atacantes acceder a archivos arbitrarios proporcionando una URL manipulada.

Se ha encontrado una vulnerabilidad en GGGGGGGG ToN-MasterServer y se ha clasificado como crítica. Una función desconocida del archivo public_html/irc_updater/svr_request_pub.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Dovgalyuk AIBattle clasificada como crítica. La función RegisterUser del archivo site/procedures.php es afectada por esta vulnerabilidad. La manipulación del argumento postLogin conduce a la inyección SQL. El identificador del parche es…

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_queue.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_transaction.

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en Dovgalyuk AIBattle. La función sendComments del fichero site/procedures.php es afectada por la vulnerabilidad. La manipulación del texto del argumento conduce a la inyección SQL. El nombre del parche es…

Se ha encontrado una vulnerabilidad en SourceCodester Online Flight Booking Management System y se ha clasificado como crítica. Una parte desconocida del archivo review_search.php del componente POST Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento txtsearch conduce a la inyección…

Se encontró una vulnerabilidad en SourceCodester Online Flight Booking Management System. Ha sido calificada como crítica. Una función desconocida del archivo Judge_panel.php es afectada por esta vulnerabilidad. La manipulación del argumento subevent_id conduce a la inyección SQL. El ataque puede lanzarse de forma…

Las versiones del paquete global-modules-path anteriores a la 3.0.0 son vulnerables a la inyección de comandos debido a la falta de sanitización de entrada u otras comprobaciones y entornos de pruebas que se emplean en la función getPath.

Se descubrió que Online Student Enrollment System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /student_enrollment/admin/login.php.

La interfaz RPC en datax-web v1.0.0 y v2.0.0 a v2.1.2 no contiene comprobaciones de permisos de forma predeterminada, lo que permite a los atacantes ejecutar comandos arbitrarios a través de datos serializados de Hesse manipulados.

Se descubrió que Online Health Care System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro Consulting_id en /healthcare/Admin/consulting_detail.php.

Se encontró una vulnerabilidad en un sistema de participación en el aula eharding y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad crítica SourceCodester Online Flight Booking Management System. Este problema afecta un procesamiento desconocido del archivo add_contestant.php. La manipulación del argumento add_contestant conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha…

Se ha encontrado una vulnerabilidad crítica TuziCMS 2.0.6. Esta vulnerabilidad afecta la función delall del archivo \App\Manage\Controller\KefuController.class.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad crítica en TuziCMS 2.0.6. Esto afecta el índice de función del archivo App\Manage\Controller\ArticleController.class.php del componente Article Module. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.La explotación ha sido…

Se encontró una vulnerabilidad en NoxxieNl Criminals. Ha sido clasificada como crítica. Una función desconocida del archivo ingame/roulette.php es afectada por esta vulnerabilidad. La manipulación del argumento gambleMoney conduce a la inyección SQL. El parche se identifica como…

Se ha encontrado una vulnerabilidad en gmail-servlet y ha sido clasificada como crítica. Este problema afecta la función de búsqueda del archivo src/Model.java. La manipulación conduce a la inyección SQL. El identificador del parche es 5d72753c2e95bb373aa86824939397dc25f679ea. Se recomienda aplicar un parche para…

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeCategories.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro customer_id en ajax_represent.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeLead.php.