Vulnerabilidades

El Registro de MCP proporciona a los clientes de MCP una lista de servidores MCP, como una tienda de aplicaciones para servidores MCP. Antes de la versión 1.7.7, la verificación de espacio de nombres basada en HTTP del Registro (POST /v0/auth/http, POST /v0.1/auth/http) utiliza safeDialContext…

El Registro MCP proporciona a los clientes MCP una lista de servidores MCP, como una tienda de aplicaciones para servidores MCP. Antes de la versión 1.7.7, la interfaz de usuario del catálogo público servida en GET / (archivo internal/api/handlers/v0/ui_index.html) es vulnerable a secuencias de comandos en sitios…

Una vulnerabilidad en el manejador `_create_model_version()` de `mlflow/server/handlers.py` en mlflow/mlflow, en las versiones 3.9.0 y anteriores, permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema de archivos del servidor. El problema surge cuando una solicitud `CreateModelVersion`…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en MLflow en versiones anteriores a la 3.9.0. La función `_create_webhook()` en `mlflow/server/handlers.py` acepta un parámetro `url` controlado por el usuario sin validación, y la función `_send_webhook_request()` en…

Projectsend r1295 contiene una vulnerabilidad de cross-site scripting almacenado que permite a atacantes autenticados inyectar scripts maliciosos al enviar entradas manipuladas en el parámetro 'name' de files-edit.php. Los atacantes pueden inyectar cargas útiles de JavaScript a través del campo de nombre de archivo…

Se ha detectado una vulnerabilidad en code-projects Simple Chat System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo sendMessage.php. La manipulación del argumento type/length/business parameter validity da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es…

Se ha detectado una vulnerabilidad de seguridad en code-projects Feedback System 1.0. Se ve afectada una función desconocida del archivo /admin/checklogin.php. Esta manipulación del argumento email conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se detectó una vulnerabilidad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo request_blood.php. La manipulación da lugar a una carga sin restricciones. El ataque puede ejecutarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo get_state.php. La manipulación del argumento G_STATE_ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en code-projects Gym Management System In PHP and Windows NT 1.0. Este problema afecta a un código desconocido del archivo /index.php. La manipulación del argumento day da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit, que podría…

Se ha detectado una vulnerabilidad en code-projects Online Hospital Management System 1.0. Esto afecta a una función desconocida del archivo /viewappointment.php. La manipulación del argumento delid provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y…

Se ha detectado una vulnerabilidad en code-projects Online Hospital Management System 1.0. El elemento afectado es una función desconocida del componente Registration Handler. La manipulación del argumento Username provoca una autorización incorrecta. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en code-projects Gym Management System 1.0. Este fallo afecta a una funcionalidad desconocida del archivo /admin/edit_exercises.php. La manipulación del argumento edit_exercise provoca una inyección SQL. Es posible lanzar el ataque de forma remota. Se ha hecho público el exploit y…

Se ha detectado una vulnerabilidad en code-projects para Plugin 4.1.2cu.5137. El elemento afectado es la función setWiFiMultipleConfig en la biblioteca /lib/cste_modules/wireless.so del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento wepkey2 provoca un desbordamiento de búfer. El ataque puede lanzarse de…

Este registro de CVE se asignó sin seguir las reglas de los CNA/CVE y el proyecto Pallets Click no lo considera una vulnerabilidad válida. La descripción original del registro de CVE se conserva a continuación: Pallets Click, en las versiones 8.3.2 y anteriores, contiene una vulnerabilidad de inyección de comandos en…

Se ha detectado una vulnerabilidad en code-projects Online Music Site 1.0. Afecta a una parte desconocida del archivo /Administrator/PHP/AdminUpdateAlbum.php. La manipulación del argumento txtimage provoca una subida de archivos sin restricciones. Es posible la explotación remota del ataque. El exploit ha sido…

Se ha detectado una vulnerabilidad en code-projects Coaching Management System 1.0. Afecta a una función desconocida del archivo /cims/modules/admin/reply.php del componente POST Handler. La manipulación del argumento complaintreply provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se determinó una vulnerabilidad en code-projects Coaching Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cims/modules/student/complaint.PHP del componente Complaint Form Page. Esta manipulación del argumento Complaint causa cross site scripting. El ataque puede…

Se ha descubierto un fallo de seguridad en 1000 Projects Portfolio Management System MCA 1.0. Afecta a una función desconocida del archivo update_passwd_process.php. La manipulación del argumento temp_user da lugar a una omisión de autorización. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha identificado una vulnerabilidad en 1000 Projects Portfolio Management System MCA hasta la versión 1.0. Esto afecta a una función desconocida del archivo /admin/block_status.php. La manipulación del argumento q conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible…

Se ha identificado una vulnerabilidad en code-projects Online Lot Reservation System 1.0. Se ve afectada una función desconocida del archivo /edithousepic.php. La manipulación del argumento image permite una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en code-projects Online Lot Reservation System 1.0. Afecta a una función desconocida del archivo /activity.php. Esta manipulación del argumento directory provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede…

Se ha detectado una vulnerabilidad en code-projects Online Lot Reservation System hasta la versión 1.0. Afecta a la función readfile del archivo /download.php. La manipulación del argumento File provoca un salto de directorio (path traversal). Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en code-projects Online Lot Reservation System hasta la versión 1.0. El elemento afectado es una función desconocida del archivo /loginuser.php. La manipulación del argumento email/password conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad de seguridad en code-projects Employee Management System 1.0. El elemento afectado es una función desconocida del archivo 370project/cancel.php. La manipulación del argumento id/token conduce a una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho…