Vulnerabilidades

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/edit_book_details.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /student/bookdetails.php

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_stockout.php

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Id en el archivo /stocks/manage_waste.php

Se ha detectado un problema en Online Diagnostic Lab Management System versión 1.0, Se presenta una vulnerabilidad de inyección SQL por medio del parámetro "dob" en el archivo "/classes/Users.php?f=save_client"

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro ok en el archivo /admin/history.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/changestock.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro name en el archivo /admin/search.php.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_waste.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockout.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_stockin.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_item.

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /classes/Master.php?f=delete_category.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_email conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al…

Múltiples inyecciones SQL detectadas en Bus Pass Management System versión 1.0, por medio de los archivos buspassms/admin/view-enquiry.php, buspassms/admin/pass-bwdates-reports-details.php, buspassms/admin/changeimage.php, buspassms/admin/search-pass.php, buspassms/admin/edit-category-detail.php, y…

Unas credenciales insuficientemente protegidas para Intel(R) AMT e Intel(R) Standard Manageability pueden permitir que un usuario no autenticado permita potencialmente la divulgación de información y la escalada de privilegios por medio del acceso a la red.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /librarian/del.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /staff/delstu.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /staff/delete.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /student/dele.php.

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro title en el archivo /librarian/history.php.

Una omisión de la autenticación en el software Open AMT Cloud Toolkit mantenido por Intel(R) versiones anteriores a 2.0.2 y 2.2.2, puede permitir que un usuario no autenticado permita potencialmente una escalada de privilegios por medio del acceso a la red.

Se ha detectado que Barangay Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro hidden_id en el archivo /blotter/blotter.php.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Student Management System. Está afectada una función desconocida del archivo index.php. La manipulación del argumento id conlleva a una inyección sql. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad de inyección SQL en el archivo CustomerDAO.java en sazanrjb InventoryManagementSystem versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro "customerCode".