Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en code-projects Online Voting System hasta la 0.x/1.0. Este problema afecta a la función test_input del fichero /authentication.php del componente Login. Dicha manipulación del argumento adminUserName/adminPassword conduce a una inyección SQL. Es posible lanzar el…

En las versiones de MLflow anteriores a 3.14.0, cuando se ejecuta con la autenticación habilitada, los endpoints de la API de trazas carecen de validadores de autorización adecuados. Esto permite a cualquier usuario autenticado omitir los controles de autorización a nivel de experimento en todas las operaciones de…

Se ha descubierto un fallo de seguridad en code-projects Online Music Site 1.0. Afecta a una parte desconocida del archivo /Frontend/Feedback.php del componente POST Request Handler. La manipulación del argumento fname/femail/faddress/fmessage provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una debilidad en code-projects Real State Services 1.0. Afecta a una función desconocida del archivo /single-list_sale.php?action=add. Ejecutar una manipulación del argumento ID puede provocar una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha puesto a disposición del…

Se ha encontrado una vulnerabilidad en code-projects Project Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /mail.php del componente Mail Compose Page. Dicha manipulación provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede realizarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en MLflow hasta la 4666cffc7912ea606d592fc38d6a75e2935f65e7. El elemento afectado es una función desconocida del componente Experiment-scoped Label Schema CRUD API. Dicha manipulación provoca la falta de autorización. Es posible lanzar el ataque de forma remota. Este ataque tiene un…

El componente My Projects 2.0 de Joomla! contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias mediante la inyección de código malicioso a través del parámetro VerAyari. Los atacantes pueden elaborar solicitudes al punto de acceso del componente con…

Se determinó una vulnerabilidad en code-projects Online Music Site 1.0. Este problema afecta a un procesamiento desconocido del archivo /Frontend/Search.php. Esta manipulación del argumento Category provoca inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se encontró una vulnerabilidad en code-projects Online Music Site 1.0 que afecta código desconocido del archivo /Administrator/PHP/AdminDeleteAlbum.php. Al manipular el argumento ID se provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría utilizarse.

Una vulnerabilidad ha sido encontrada en code-projects Simple Flight Ticket Booking System 1.0. Esto afecta una parte desconocida del archivo checkUser.php del componente Gestor de Parámetros POST. La manipulación del argumento Username conduce a inyección SQL. El ataque es posible de ser llevado a cabo remotamente.…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. Afecta a una función desconocida del archivo newdriver.php del componente New Driver Registration Form. La manipulación del argumento photo provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation System 1.0. Afecta a una función desconocida del archivo /details.php. Esta manipulación del argumento room provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Iris es una plataforma web colaborativa que ayuda a los respondedores de incidentes a compartir detalles técnicos durante las investigaciones. Antes de la versión 2.4.28, DFIR-IRIS expone un endpoint GraphQL opcional en '/graphql' que no aplica las mismas comprobaciones de autorización que la API REST. Cualquier…

Se ha encontrado una vulnerabilidad en MLflow hasta la versión 3.10.0. Este problema afecta a la función mlflow.data.digest_utils del archivo mlflow/data/digest_utils.py del componente Dataset Digest Computation. Esta manipulación provoca el uso de un hash débil. Es posible lanzar el ataque en el host local. Se…

El sistema de gestión escolar ProjectsAndPrograms utiliza credenciales predecibles al generar las contraseñas de estudiantes y profesores únicamente a partir de la fecha de nacimiento del usuario (por ejemplo, 12072000 para el 12 de julio de 2000). La aplicación no requiere ni solicita a los usuarios que cambien la…

El sistema de gestión escolar ProjectsAndPrograms es vulnerable a Cross-Site Scripting Almacenado (XSS) en múltiples atributos de los objetos de estudiantes y profesores. Un atacante autorizado (por ejemplo, un profesor o administrador) puede inyectar JavaScript malicioso que posteriormente se ejecuta en los…

Una vulnerabilidad en las versiones de mlflow/mlflow anteriores a la 3.11.0 permite la resolución de variables de entorno en secretos de AI Gateway, lo que puede ser explotado para exfiltrar credenciales de entorno sensibles del lado del servidor a un punto final controlado por un atacante. Este problema surge porque…

Se ha encontrado una vulnerabilidad en el Sistema de Admisión de Estudiantes 1.0 de code-projects. Se ve afectada una función desconocida del archivo /index.php. Esta manipulación del argumento eid/did provoca inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido publicado y puede ser utilizado.

MLflow 3.9.0 con autenticación básica ('--app-name basic-auth') no aplica las comprobaciones de autorización para múltiples puntos finales list de la API de Gateway. Específicamente, el diccionario 'BEFORE_REQUEST_HANDLERS' en 'mlflow/server/auth/__init__.py' no incluye entradas para 'ListGatewaySecretInfos',…

Se ha identificado una debilidad en el Sistema de Gestión Hospitalaria en Línea 1.0 de code-projects. Este problema afecta a algún procesamiento desconocido del archivo viewdoctortimings.php. Esta manipulación del argumento delid causa un control inadecuado de los identificadores de recursos. El ataque puede iniciarse…

Se ha identificado una debilidad en el sistema de reservas de hoteles y turismo 1.0 de code-projects. El elemento afectado es una función desconocida del archivo tour.PHP del componente Gestor de Parámetros GET. La ejecución de una manipulación del argumento tour puede conducir a una inyección SQL. El ataque puede…

Se ha descubierto una falla de seguridad en el Sistema de Reservas de Hoteles y Turismo 1.0 de code-projects. Afectada es una función desconocida del archivo /ht/tour.PHP. Realizar una manipulación de los argumentos name /email /people /number resulta en cross-site scripting. El ataque puede iniciarse de forma remota.…

Una vulnerabilidad fue identificada en el sistema de reserva de hoteles y turismo 1.0 de code-projects. Este problema afecta a la función password_verify del archivo /admin/login.php del componente Admin Login. Dicha manipulación del argumento Password conduce a una autenticación indebida. Es posible lanzar el ataque…

Una vulnerabilidad ha sido encontrada en code-projects Real State Services 1.0. Esto impacta una función desconocida del archivo /loginuser.php del componente Login. La manipulación del argumento Username lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Smart Parking System 1.0. Afecta a una función desconocida del componente Admin Endpoint. Dicha manipulación conduce a la falta de autenticación. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.…