Vulnerabilidades

Una vulnerabilidad fue encontrada en SourceCodester Book Store Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /bsms_ci/index.php. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificada como crítico. Este problema afecta la función de consulta del archivo ajax_invoice.php del componente POST Request Handler. La manipulación de la búsqueda de argumentos conduce a la inyección de SQL. El ataque puede…

Se descubrió que Book Store Management System v1.0 contenía credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Se descubrió que Sanitization Management System v1.0 contiene credenciales codificadas que permiten a los atacantes escalar privilegios y acceder al panel de administración.

Inyección SQL en el repositorio de GitHub owncast/owncast anterior a 0.0.13.

Se descubrió que Online-shopping-system-advanced 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro p en /shopping/product.php.

Poultry Farm Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro en /Redcock-Farm/farm/category.php.

Online Tours & Travels Management System v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios a través de /tour/admin/file.php.

Purchase Order Management System v1.0 contiene una vulnerabilidad de carga de archivos a través de /purchase_order/admin/?page=system_info.

La librería Crewjam/saml go anterior a la versión 0.4.9 es vulnerable a una omisión de autenticación al procesar respuestas SAML que contienen múltiples elementos de afirmación. Este problema se ha corregido en la versión 0.4.9. No hay más workarounds que actualizar a una versión fija.

En Botan anterior a 2.19.3, es posible falsificar respuestas OCSP debido a un error de verificación de certificado. Este problema se introdujo en Botan 1.11.34 (noviembre de 2016).

KubeView hasta la versión 0.1.31 permite a los atacantes obtener el control de un clúster de Kubernetes porque api/scrape/kube-system no requiere autenticación y recupera archivos de certificado que se pueden usar para la autenticación como kube-admin. NOTA: la posición del proveedor es que KubeView era un "proyecto…

Se encontró una vulnerabilidad blind Server-Side Request Forgery (SSRF) en Moodle. Esta falla existe debido a una validación insuficiente de la entrada proporcionada por el usuario en la librería del proveedor de LTI. La librería no utiliza el asistente cURL incorporado de Moodle, lo que resultó en un riesgo ciego de…

Una vulnerabilidad fue encontrada en rickxy Stock Management System y clasificada como crítica. Una función desconocida del archivo /pages/processlogin.php es afectada por esta vulnerabilidad. La manipulación del argumento usuario/contraseña conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Vulnerabilidad de inyección SQL en la función get_user en login_manager.php en rizalafani cms-php v1.

Apartment Visitor Management System v1.0 es vulnerable a la inyección SQL a través de /avms/index.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en editorder.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro orderId en fetchOrderData.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro endDate en getOrderReport.php.

Se descubrió que Billing System Project v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro orderId en printOrder.php.

En libarchive anterior a 3.6.2, el software no busca un error después de llamar a la función calloc que puede regresar con un puntero NULL si la función falla, lo que conduce a una desreferencia del puntero NULL resultante. NOTA: el descubridor cita este comentario CWE-476, pero terceros cuestionan el impacto de la…

super-xray es un launcher de GUI de escáner de vulnerabilidades (rayos x). En la versión 0.1-beta, la URL no se filtra y se une directamente al comando, lo que genera una posible vulnerabilidad RCE. Los usuarios deben actualizar a super-xray 0.2-beta.

Vulnerabilidad de control de acceso roto en el complemento Permalink Manager Lite en WordPress en versiones <= 2.2.20.

College Management System v1.0 - Inyección SQL (SQLi). Insertando comandos SQL en los campos de nombre de usuario y contraseña en la página login.php.

Webvendome - Inyección SQL de Webvendome. Inyección SQL en el parámetro "DocNumber" Solicitud: Obtener solicitud: /webvendome/showfiles.aspx?jobnumber=nullDoc Number=HERE.