Vulnerabilidades

code-projects Simple Car Rental System 1.0 has a permission bypass issue where low privilege users can forge high privilege sessions and perform sensitive operations.

Las versiones menor o igual que 2.1.1 de github.com/nwaples/rardecode no restringen el tamaño del diccionario al leer tamaños de diccionario RAR grandes, lo que permite a un atacante proporcionar un archivo RAR especialmente diseñado y causar una denegación de servicio a través de un fallo por falta de memoria.

Una vulnerabilidad fue detectada en Campcodes Online Learning Management System 1.0. Esto afecta una parte desconocida del archivo /admin/calendar_of_events.php. La manipulación del argumento date_start resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado.

A vulnerability was detected in Kilo Code up to 4.86.0. Affected is the function ClineProvider of the file src/core/webview/ClineProvider.ts of the component Prompt Handler. Performing manipulation results in injection. The attack can be initiated remotely. The exploit is now public and may be used. Applying a patch…

Se ha descubierto una vulnerabilidad de seguridad en itsourcecode Leave Management System 1.0. Esto afecta a la función redirect del archivo /module/employee/controller.PHP?action=reset del componente Query Parameter Gestor. Realizar una manipulación del argumento ID resulta en cross-site scripting. Es posible iniciar…

Una vulnerabilidad fue identificada en itsourcecode Leave Management System 1.0. Esto afecta una función desconocida del archivo /reset.PHP. Tal manipulación del argumento employid lleva a inyección SQL. El ataque puede ser realizado desde remoto. El exploit está disponible públicamente y podría ser usado.

Una vulnerabilidad ha sido encontrada en Campcodes Advanced Online Voting Management System 1.0. El elemento impactado es una función desconocida del archivo /admin/login.PHP. Tal manipulación del argumento Username lleva a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido revelado al…

Se ha identificado una debilidad en Campcodes Advanced Online Voting Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/voters_add.php. La ejecución de manipulación del argumento photo puede llevar a una carga sin restricciones. El ataque puede ser lanzado remotamente. El exploit…

Se ha encontrado una vulnerabilidad en Campcodes Advanced Online Voting Management System 1.0. Esto afecta a una función desconocida del archivo /admin/voters_add.PHP. La ejecución de la manipulación del argumento firstname puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha…

Wasmtime is a runtime for WebAssembly. Wasmtime 37.0.0 and 37.0.1 have memory leaks in the C/C++ API when using bindings for the `anyref` or `externref` WebAssembly values. This is caused by a regression introduced during the development of 37.0.0 and all prior versions of Wasmtime are unaffected. If `anyref` or…

Una vulnerabilidad fue detectada en Campcodes Advanced Online Voting Management System 1.0. El elemento afectado es una función desconocida del archivo /index.php. La manipulación del argumento voter conduce a inyección SQL. La explotación remota del ataque es posible. El exploit es ahora público y puede ser utilizado.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Callvision Healthcare Callvision Emergency Code permite inyección SQL, inyección SQL ciega. Este problema afecta a Callvision Emergency Code: antes de la V3.0.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Simple Banking System 1.0. El elemento afectado es una función desconocida del archivo /transfermoney.PHP. La manipulación del argumento ID conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente…

Se ha identificado una debilidad en code-projects Simple Banking System 1.0. Se ve afectada una función desconocida del archivo /removeuser.php. La manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría ser explotado.

Se ha descubierto una falla de seguridad en code-projects Simple Banking System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /createuser.php. La manipulación del argumento Name resulta en inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado al público y puede…

Una vulnerabilidad de seguridad ha sido descubierta en Campcodes Online Apartment Visitor Management System 1.0. El elemento afectado es una función desconocida del archivo /bwdates-reports-details.PHP. La manipulación del argumento fromdate/todate resulta en inyección SQL. El ataque puede lanzarse remotamente. El…

Una vulnerabilidad fue identificada en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /search-visitor.php. La manipulación del argumento searchdata conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit está disponible públicamente y podría…

Se determinó una vulnerabilidad en Campcodes Online Apartment Visitor Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /index.php. La ejecución de una manipulación del argumento Username puede llevar a una inyección SQL. El ataque puede ser lanzado de forma remota. El exploit…

Una vulnerabilidad fue encontrada en code-projects Student Crud Operation hasta 3.3. Esta vulnerabilidad afecta la función move_uploaded_file del archivo add.php del componente Add Student Page/Edit Student Page. Realizar manipulación resulta en carga sin restricciones. El ataque puede ser iniciado remotamente. El…

A stored Cross-site scripting (XSS) vulnerability exists in the Customer Management Module of LionCoders SalePro POS 5.4.8. An authenticated attacker can inject arbitrary web script or HTML via the 'Customer Name' parameter when creating or editing customer profiles. This malicious input is improperly sanitized before…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Student Crud Operation 3.3. Afectada es una función desconocida del archivo delete.PHP. La manipulación del argumento ID conduce a inyección SQL. El ataque es posible de llevar a cabo remotamente. El exploit ha sido divulgado públicamente y puede ser…

Una falla de seguridad ha sido descubierta en Campcodes Online Apartment Visitor Management System 1.0. Afecta a una función desconocida del archivo /visitor-detail.PHP. La manipulación del argumento editid resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido liberado al público y…

A flaw has been found in CodeCanyon/ui-lib Mentor LMS up to 1.1.1. Affected by this vulnerability is an unknown functionality of the component API. Executing manipulation can lead to permissive cross-domain policy with untrusted domains. The attack may be launched remotely. The exploit has been published and may be…

Minecraft RCON Terminal es una extensión de VS Code que agiliza la gestión del servidor de Minecraft. Las versiones 0.1.0 a la 2.0.6 almacenan contraseñas utilizando la API de configuración de VS Code, que escribe en settings.json en texto plano. Este problema se ha corregido en la versión 2.1.0.

Claude Code es una herramienta de codificación agéntica. Las versiones anteriores a la 1.0.120 no tuvieron en cuenta los enlaces simbólicos al verificar las reglas de denegación de permisos. Si un usuario denegaba explícitamente el acceso de Claude Code a un archivo y Claude Code tenía acceso a un enlace simbólico que…