Vulnerabilidades

Se ha detectado que Movie Seat Reservation versión v1, contiene una vulnerabilidad de inyección SQL en /index.php?page=reserve por medio del parámetro id

Se ha detectado que Ecommerce-Website versión v1, contiene una vulnerabilidad de carga de archivos arbitraria por medio del archivo /customer_register.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

singlevar en lparser.c en Lua desde (incluyendo) 5.4.0 hasta (excluyendo) 5.4.4 carece de una determinada llamada a luaK_exp2anyregup, lo que lleva a una sobrelectura del búfer basada en la pila que podría afectar a un sistema que compila código Lua no fiable

Se ha detectado que PHP-CMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro category en el archivo categorymenu.php

Se ha detectado que Payroll Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username

Se ha detectado que Online Student Admission versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro txtapplicationID

Se ha detectado que Online Banking System versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del parámetro id

Se ha detectado que Online Sports Complex Booking versión v1.0, contenía una vulnerabilidad de inyección SQL a través del parámetro id

Se ha detectado que Employee Performance Evaluation versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro email

Se ha detectado que Matrimony versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Password

Una vulnerabilidad en la carga de archivos en HorizontCMS versiones anteriores a 1.0.0-beta.3, por medio de una carga de archivos .htaccess y *.hello usando la funcionalidad Media Files upload. La vulnerabilidad original en la carga de archivos (CVE-2020-27387) fue corregida al restringir las Extensions de PHP; sin…

Se ha detectado que Simple Student Information System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio de add/Student

Dompdf versión 1.2.1, permite una ejecución de código remota por medio de un archivo .php en el campo src:url de una declaración @font-face Cascading Style Sheets (CSS) (dentro de un archivo de entrada HTML)

El paquete simple-git versiones anteriores a 3.5.0, es vulnerable a una inyección de comandos debido a una corrección incompleta de [CVE-2022-24433](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-2421199) que sólo parchea contra el vector de ataque git fetch. Un uso similar de la función --upload-pack de git también…

El paquete github.com/masterminds/vcs versiones anteriores a 1.13.3 es vulnerable a la inyección de comandos por medio de una inyección de argumentos. Cuando es ejecutado hg, las cadenas de argumentos se pasan a hg de forma que pueden establecerse flags adicionales. Las flags adicionales pueden ser usadas para llevar…

Asciidoctor-include-ext es el procesador de inclusión estándar de Asciidoctor reimplementado como una extensión. En versiones anteriores a 0.4.0, cuando son usadas para renderizar la entrada suministrada por el usuario en el marcado AsciiDoc, pueden permitir a un atacante ejecutar comandos arbitrarios del sistema en…

deepmerge-ts es una biblioteca typescript que proporciona funcionalidad para la fusión profunda de objetos javascript. deepmerge-ts es vulnerable a la contaminación de prototipos por medio del archivo deepmerge.ts, función defaultMergeRecords(). Este problema ha sido parcheado en versión 4.0.2. no se presentan medidas…

Se ha detectado que Hospital Management System versión v1.0, carece de un componente de autorización, lo que permite a atacantes acceder a información confidencial y obtener la contraseña de administrador

Se presenta una vulnerabilidad de Ejecución de Código Remota (RCE) en Simple Client Management System versión 1.0, en el archivo create.php debido a que no es comprobada la extensión del archivo que es enviada en una petición

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del parámetro password en el archivo Login.php

Hospital Management System versión v1.0 está afectado por una vulnerabilidad de carga sin restricciones de tipo de archivo peligroso en el archivo treatmentrecord.php. Para explotarlo, un atacante puede subir cualquier archivo PHP y luego ejecutarlo

Se presenta una vulnerabilidad de tipo XML External Entity (XXE) en wuta jox versión 1.16 en el método readObject en JOXSAXBeanInput

se presenta una vulnerabilidad de control de acceso en PuneethReddyHC online-shopping-system a partir del 11/01/2021 en add_products

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester One Church Management System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /one_church/userregister.php. La manipulación conlleva a una omisión de autenticación. El ataque puede ser lanzado remotamente

Se ha encontrado una vulnerabilidad clasificada como crítica en Microfinance Management System. La manipulación de argumentos como customer_type_number/account_number/account_status_number/account_type_number con la entrada " y (select * from(select(sleep(10)))Avx) y "abc" = "abc conlleva a una inyección sql en…