Vulnerabilidades

Un problema de control de acceso en Linglong v1.0, permite a atacantes acceder al fondo de la aplicación por medio de una cookie diseñada

En Hospital-Management-System versión v1.0, el parámetro editid en la página doctor.php es vulnerable a ataques de inyección SQL

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro name id es vulnerable a IDOR - Broken Access Control que permite a atacantes cambiar la contraseña del administrador (escalada vertical de privilegios)

En oretnom23 Automotive Shop Management System versión v1.0, el parámetro product id sufre una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos volcar todas las credenciales de la base de datos y conseguir acceso de administrador (escalada de privilegios)

** EN DISPUTA ** Un análisis inapropiado de las peticiones HTTP en Pallets Werkzeug versiones v2.1.0 y anteriores, permite a atacantes llevar a cabo un contrabando de peticiones HTTP usando una petición HTTP diseñada con múltiples peticiones incluidas en el cuerpo. NOTA: la posición del proveedor es que este…

Un problema en H versión v1.0, permite a atacantes omitir la autenticación por medio de un ataque de repetición de sesión

Covid-19 Travel Pass Management System versión v1.0, es vulnerable a una inyección SQL por medio de /ctpms/classes/Master.php?f=update_application_status

Water-billing-management-system versión v1.0, es vulnerable a una Inyección SQL por medio de /wbms/classes/Master.php?f=delete_client, id

Badminton Center Management System versión 1.0, es vulnerable a una inyección SQL por medio de /bcms/classes/Master.php?f=delete_court_rental, id

Merchandise Online Store versión 1.0, es vulnerable a una inyección SQL por medio de /vloggers_merch/classes/Master.php?f=delete_product

Inyección de comandos del sistema operativo en el repositorio GitHub yogeshojha/rengine versiones anteriores a 1.2.0

Unos Requisitos de Contraseña Débil en el repositorio de GitHub polonel/trudesk versiones anteriores a 1.2.2

Se ha detectado que Rengine versión v1.0.2, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función yaml configuration

Sourcecodester Covid-19 Directory on Vaccination System versión 1.0, es vulnerable a una inyección SQL por medio del campo admin/login.php txtusername (también se conoce como Username)

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Se ha detectado una vulnerabilidad crítica en Argo CD a partir de la versión 1.4.0 y versiones anteriores a 2.1.15, 2.2.9 y 2.3.4 que permitiría a usuarios no autenticados hacerse pasar por cualquier usuario o rol de Argo CD, incluido…

Se ha detectado que Pharmacy Management System v1.0 contiene una vulnerabilidad de ejecución de código remota (RCE) por medio del componente /php_action/editProductImage.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo de imagen diseñado

Se ha detectado que School Dormitory Management System versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro month en el archivo /dms/admin/reports/daily_collection_report.php

ChatBot Application with a Suggestion Feature versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /simple_chat_bot/admin/responses/view_response.php

Existe una vulnerabilidad de desbordamiento de búfer en el controlador razermouse de OpenRazer hasta la versión v3.3.0 que permite a los atacantes causar una denegación de servicio (DoS) y posiblemente escalar sus privilegios a través de un búfer elaborado enviado al dispositivo matrix_custom_frame

Existe una vulnerabilidad de desbordamiento de búfer en el controlador razeraccessory de OpenRazer hasta la versión v3.3.0 que permite a los atacantes causar una denegación de servicio (DoS) y posiblemente escalar sus privilegios a través de un búfer elaborado enviado al dispositivo matrix_custom_frame

Existe una vulnerabilidad de desbordamiento de búfer en el controlador razerkbd de OpenRazer hasta la versión v3.3.0 que permite a los atacantes causar una denegación de servicio (DoS) y posiblemente escalar sus privilegios a través de un búfer elaborado enviado al dispositivo matrix_custom_frame

Se ha detectado que Online Sports Complex Booking System versión v1.0, permite a atacantes tomar el control de las cuentas de los usuarios por medio de una petición POST diseñada

Se ha detectado que Online Sports Complex Booking System versión v1.0, contiene una vulnerabilidad de inyección SQL ciega por medio del parámetro id en el archivo /scbs/view_facility.php

Se ha detectado que Simple Student Quarterly Result/Grade System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo /sqgs/Actions.php

Se ha detectado que Multi-Vendor Online Groceries Management System versión v1.0, contiene una vulnerabilidad de inyección SQL ciega por medio del parámetro id en el archivo /products/view_product.php