Vulnerabilidades

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de accounts/view_details.php:4

School Dormitory Management System versión 1.0, es vulnerable a una Inyección SQL por medio de reports/daily_collection_report.php:59

Badminton Center Management System versión V1.0, es vulnerable a una Inyección SQL por medio del parámetro "id" en el archivo/bcms/admin/court_rentals/update_status.php

Food-order-and-table-reservation-system- versión 1.0 es vulnerable a una Inyección SQL en el archivo categorywise-menu.php por medio de los parámetros catid

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar versión 1.0, es vulnerable a una Inyección SQL en el archivo \search_product.php por medio de los parámetros keyword

Merchandise Online Store versión v1.0 de oretnom23, presenta una vulnerabilidad de ejecución de código arbitrario (RCE) en el punto de carga del perfil del usuario en la información del sistema

phpABook versión 0.9i, es vulnerable a una Inyección SQL debido a un saneo insuficiente de los datos suministrados por el usuario en el parámetro "auth_user" en el script index.php

Se ha detectado que Responsive Online Blog versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo single.php

EGavilan Media Contact-Form-With-Messages-Entry-Management versión 1.0, es vulnerable a una Inyección SQL por medio del archivo Addmessage.php. Esto permite a un atacante remoto comprometer la base de datos SQL de la aplicación

Existe una vulnerabilidad de inyección SQL en el sistema de gestión de hospitales ProjectWorlds en php 1.0 en la página de inicio de sesión que permite a un atacante remoto comprometer la base de datos SQL de la aplicación

Una vulnerabilidad de inyección de comandos en Turistforeningen node-s3-uploader versiones hasta 2.0.3 para Node.js permite a atacantes ejecutar comandos arbitrarios por medio de la función metadata()

Una vulnerabilidad de inyección de comandos del Sistema Operativo en allenhwkim proctree versiones hasta 0.1.1 y el commit 0ac10ae575459457838f14e21d5996f2fa5c7593 para Node.js, permite a atacantes ejecutar comandos arbitrarios por medio de la función fix

Una vulnerabilidad de inyección de comandos del Sistema Operativo en es128 ssl-utils versión 1.0.0 para Node.js, permite a atacantes ejecutar comandos arbitrarios por medio de meta caracteres de shell no saneados proporcionados a las funciones createCertRequest() y createCert()

Una vulnerabilidad de inyección de comandos del Sistema Operativo en Mintzo Docker-Tester versiones hasta 1.2.1, permite a atacantes ejecutar comandos arbitrarios por medio de meta caracteres de shell en la entrada "ports" de un archivo docker-compose.yml diseñado

Chat Server es el servidor de chat de Vartalap, una aplicación de mensajería de código abierto. Las versiones 2.3.2 hasta 2.6.0, sufren de un error en la comprobación del token de acceso, resultando en una omisión de autenticación. La función "this.authProvider.verifyAccessKey" es una función asíncrona, ya que el…

Un problema de control de acceso en Linglong v1.0, permite a atacantes acceder al fondo de la aplicación por medio de una cookie diseñada

En Hospital-Management-System versión v1.0, el parámetro editid en la página doctor.php es vulnerable a ataques de inyección SQL

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro name id es vulnerable a IDOR - Broken Access Control que permite a atacantes cambiar la contraseña del administrador (escalada vertical de privilegios)

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro product id sufre una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos volcar todas las credenciales de la base de datos y conseguir acceso de administrador (escalada de privilegios)

** EN DISPUTA ** Un análisis inapropiado de las peticiones HTTP en Pallets Werkzeug versiones v2.1.0 y anteriores, permite a atacantes llevar a cabo un contrabando de peticiones HTTP usando una petición HTTP diseñada con múltiples peticiones incluidas en el cuerpo. NOTA: la posición del proveedor es que este…

Un problema en H versión v1.0, permite a atacantes omitir la autenticación por medio de un ataque de repetición de sesión

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=update_application_status

Water-billing-management-system versión v1.0, es vulnerable a una Inyección SQL por medio de /wbms/classes/Master.php?f=delete_client, id

Badminton Center Management System versión 1.0, es vulnerable a una inyección SQL por medio de /bcms/classes/Master.php?f=delete_court_rental, id

Merchandise Online Store versión 1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_product