Vulnerabilidades

Se ha encontrado una vulnerabilidad en code-projects Online Hospital Management System 1.0. Afectada es una función desconocida del archivo appointmentdetail.PHP del componente Gestor de Citas. La manipulación del argumento editid conduce a inyección SQL. El ataque puede ser llevado a cabo de forma remota. El exploit…

Se ha encontrado una falla en code-projects Online Hospital Management System 1.php. Esto afecta a la función login_user del archivo login_1.php. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Online Hospital Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /patient.php. Tal manipulación del argumento editid conduce a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha…

Una vulnerabilidad fue detectada en code-projects Online Music Site 1.0. Esta vulnerabilidad afecta código desconocido del archivo /Administrator/PHP/AdminEditAlbum.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser realizado de forma remota. El exploit es ahora público y puede ser…

Una vulnerabilidad ha sido encontrada en code-projects Online Music Site 1.0. Esto afecta una parte desconocida del archivo /Administrator/PHP/AdminUpdateAlbum.php. Tal manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido revelado al público y puede ser…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Project Management System 1.0. Afecta a una función desconocida del archivo chk.PHP del componente Login. La manipulación conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Una debilidad ha sido identificada en code-projects Employee Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /process/applyleaveprocess.php. Esta manipulación del argumento ID causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Empleados 1.0 de code-projects. Afectada es una función desconocida del archivo /psubmit.PHP. La manipulación del argumento pid resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado…

Una vulnerabilidad fue identificada en code-projects Employee Management System 1.0. Esto afecta una función desconocida del archivo /changepassemp.php. La manipulación conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit está disponible públicamente y podría ser utilizado.

Se determinó una vulnerabilidad en code-projects Employee Management System 1.0. Esto afecta una función desconocida del archivo /applyleave.php. La ejecución de una manipulación del argumento ID puede llevar a cross site scripting. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente…

Una vulnerabilidad en las versiones de MLflow =3.10.1.dev0 permite el acceso no autorizado a los puntos finales de carga multiparte (MPU) cuando el modo '--serve-artifacts' está habilitado. La lógica de autorización no aplica comprobaciones de permisos a nivel de recurso para los puntos finales '/mlflow-artifacts/mpu/…

Una vulnerabilidad ha sido encontrada en code-projects Employee Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /empproject.php. La manipulación del argumento ID conduce a cross site scripting. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al…

Se ha encontrado una falla en code-projects Employee Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /changepassemp.php. La ejecución de una manipulación del argumento ID puede conducir a cross site scripting. El ataque puede realizarse de forma remota. El exploit…

Una vulnerabilidad fue detectada en code-projects Employee Management System 1.0. Afectada es una función desconocida del archivo /myprofileup.php. Realizar una manipulación del argumento ID resulta en cross site scripting. El ataque es posible llevar a cabo remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Employee Management System 1.0. Esto afecta una función desconocida del archivo /myprofile.php. Dicha manipulación del argumento ID conduce a cross site scripting. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente y…

Se ha identificado una debilidad en code-projects Employee Management System 1.0. Esto afecta a una función desconocida del archivo /eloginwel.php. Esta manipulación del argumento ID causa cross site scripting. La explotación remota del ataque es posible. El exploit se ha puesto a disposición del público y podría ser…

En las versiones de mlflow/mlflow hasta la 3.9.0, el endpoint de la API REST 'SearchModelVersions' y la consulta GraphQL 'mlflowSearchModelVersions' carecen de comprobaciones de autorización por modelo adecuadas cuando la autenticación básica está habilitada. Esto permite a cualquier usuario autenticado enumerar todas…

En la versión 3.9.0 de MLflow, la característica MLflow Assistant introdujo una validación de origen incorrecta en sus endpoints /ajax-API. Esta vulnerabilidad permite a un atacante remoto explotar solicitudes de origen cruzado desde una página web maliciosa para interactuar con el MLflow Assistant que se ejecuta en…

En versiones de mlflow/mlflow anteriores a la 3.11.0, la función 'get_or_create_nfs_tmp_dir()' en 'mlflow/utils/file_utils.py' crea directorios temporales con permisos de escritura para todos (0o777), y la función '_create_model_downloading_tmp_dir()' en 'mlflow/pyfunc/__init__.py' crea directorios con permisos de…

Una vulnerabilidad en mlflow/mlflow en las versiones 3.9.0 y anteriores permite el acceso sin autenticación a determinadas rutas de FastAPI cuando el servidor se inicia con la autenticación habilitada (`--app-name basic-auth`) y se sirve mediante uvicorn (ASGI). El middleware de permisos de FastAPI solo aplica la…

El Registro de MCP proporciona a los clientes de MCP una lista de servidores MCP, como una tienda de aplicaciones para servidores MCP. Antes de la versión 1.7.6, el flujo OIDC de GitHub, tanto en el lado del cliente como en el del servidor, está vinculado únicamente a una cadena de audiencia global, y no a la…

El Registro de MCP proporciona a los clientes de MCP una lista de servidores MCP, como una tienda de aplicaciones para servidores MCP. Desde la versión 1.1.0 hasta la 1.7.4, TrailingSlashMiddleware en internal/api/server.go es vulnerable a un ataque de redirección abierta. Un atacante puede crear una URL con una ruta…

El MCP Registry proporciona a los clientes MCP una lista de servidores MCP, como una tienda de aplicaciones para servidores MCP. Antes de la versión 1.7.9, la validación de propiedad OCI omite la comprobación de coincidencia de etiquetas cuando el registro OCI de origen devuelve HTTP 429, lo que permite a cualquier…