Vulnerabilidades

Una vulnerabilidad fue encontrada en tutrantta project_todolist y clasificada como crítica. La función getAffectedRows/where/insert/update de la librerías library/Database.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Una vulnerabilidad fue encontrada en gophergala sqldump y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección de SQL. El parche se identifica como 76db54e9073b5248b8863e71a63d66a32d567d21. Se recomienda aplicar un parche para solucionar este problema.…

Se encontró una vulnerabilidad en agy pontifex.http. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo lib/Http.coffee. La manipulación conduce a la inyección de SQL. La actualización a la versión 0.1.0 puede solucionar este problema. El nombre del parche es…

Una vulnerabilidad fue encontrada en pointhi searchx_stats y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo cgi/cron.php. La manipulación conduce a la inyección de SQL. El parche se llama 281bd679a4474ddb222d16c1c380f252839cc18f. Se recomienda aplicar un parche para solucionar…

Una vulnerabilidad fue encontrada en visegripped Stracker y clasificada como crítica. La función getHistory del archivo doc_root/public_html/stracker/api.php es afectada por esta vulnerabilidad. La manipulación del argumento symbol/startDate/endDate conduce a la inyección de SQL. El identificador del parche es…

Una vulnerabilidad ha sido encontrada en ssn2013 cis450Project y clasificada como crítica. Esta vulnerabilidad afecta a la función addUser del archivo HeatMapServer/src/com/datformers/servlet/AddAppUser.java. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Validación de entrada incorrecta en el repositorio de GitHub publify/publify antes de 9.2.10.

Desbordamiento de enteros o Wraparound en el repositorio de GitHub publify/publify antes de 9.2.10.

Un problema en el argumento IpFile de Rust-lang webbrowser-rs v0.8.2 permite a los atacantes acceder a archivos arbitrarios proporcionando una URL manipulada.

Se ha encontrado una vulnerabilidad en GGGGGGGG ToN-MasterServer y se ha clasificado como crítica. Una función desconocida del archivo public_html/irc_updater/svr_request_pub.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Dovgalyuk AIBattle clasificada como crítica. La función RegisterUser del archivo site/procedures.php es afectada por esta vulnerabilidad. La manipulación del argumento postLogin conduce a la inyección SQL. El identificador del parche es…

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=save_queue.

Se descubrió que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/ajax.php?action=delete_transaction.

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en Dovgalyuk AIBattle. La función sendComments del fichero site/procedures.php es afectada por la vulnerabilidad. La manipulación del texto del argumento conduce a la inyección SQL. El nombre del parche es…

Se ha encontrado una vulnerabilidad en SourceCodester Online Flight Booking Management System y se ha clasificado como crítica. Una parte desconocida del archivo review_search.php del componente POST Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento txtsearch conduce a la inyección…

Se encontró una vulnerabilidad en SourceCodester Online Flight Booking Management System. Ha sido calificada como crítica. Una función desconocida del archivo Judge_panel.php es afectada por esta vulnerabilidad. La manipulación del argumento subevent_id conduce a la inyección SQL. El ataque puede lanzarse de forma…

Las versiones del paquete global-modules-path anteriores a la 3.0.0 son vulnerables a la inyección de comandos debido a la falta de sanitización de entrada u otras comprobaciones y entornos de pruebas que se emplean en la función getPath.

Se descubrió que Online Student Enrollment System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /student_enrollment/admin/login.php.

La interfaz RPC en datax-web v1.0.0 y v2.0.0 a v2.1.2 no contiene comprobaciones de permisos de forma predeterminada, lo que permite a los atacantes ejecutar comandos arbitrarios a través de datos serializados de Hesse manipulados.

Se descubrió que Online Health Care System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro Consulting_id en /healthcare/Admin/consulting_detail.php.

Se encontró una vulnerabilidad en un sistema de participación en el aula eharding y se clasificó como crítica. Una función desconocida es afectada por este problema. La manipulación conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El nombre del parche es…

Se ha encontrado una vulnerabilidad crítica SourceCodester Online Flight Booking Management System. Este problema afecta un procesamiento desconocido del archivo add_contestant.php. La manipulación del argumento add_contestant conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha…

Se ha encontrado una vulnerabilidad crítica TuziCMS 2.0.6. Esta vulnerabilidad afecta la función delall del archivo \App\Manage\Controller\KefuController.class.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.La explotación ha sido divulgada al público y…

Se ha encontrado una vulnerabilidad crítica en TuziCMS 2.0.6. Esto afecta el índice de función del archivo App\Manage\Controller\ArticleController.class.php del componente Article Module. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota.La explotación ha sido…

Se encontró una vulnerabilidad en NoxxieNl Criminals. Ha sido clasificada como crítica. Una función desconocida del archivo ingame/roulette.php es afectada por esta vulnerabilidad. La manipulación del argumento gambleMoney conduce a la inyección SQL. El parche se identifica como…