Vulnerabilidades

Se presenta una vulnerabilidad de Inyección SQL en Sourcecodester Simple Chatbot Application versión 1.0, por medio del parámetro message en el archivo Master.php

SharpZipLib (o #ziplib) es una biblioteca Zip, GZip, Tar y BZip2. En versiones anteriores a 1.3.3, una entrada de archivo TAR "../evil.txt" puede ser extraída en el directorio padre de "destFolder". Esto conlleva a una escritura arbitraria de archivos que puede conllevar a una ejecución de código. La vulnerabilidad…

En Varnish Cache versiones anteriores a 6.6.2 y 7.x versiones anteriores a 7.0.2, Varnish Cache 6.0 LTS versiones anteriores a 6.0.10, y Varnish Enterprise (Cache Plus) 4.1.x versiones anteriores a 4.1.11r6 y 6.0.x versiones anteriores a 6.0.9r4, puede producirse contrabando de peticiones para conexiones HTTP/1

En ForestBlog, a partir del 28-12-2021, una subida de Archivos puede omitir la verificación

Una Omisión de Autenticación por Debilidad Primaria en el repositorio de GitHub adodb/adodb versiones anteriores a 5.20.21

MartDevelopers iResturant versión 1.0, es vulnerable a una inyección SQL. La inyección SQL es producida porque los valores de los parámetros email y phone son añadidos a la consulta SQL sin ninguna verificación en el momento del registro de socios

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Project Time Management System versión 1.0, por medio del parámetro pid en la función load_file

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Online Payment Hub versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username

Una inyección SQL en Sourcecodester Try My Recipe (Recipe Sharing Website - CMS) versión 1.0 por oretnom23, permite a atacantes ejecutar código arbitrario por medio del parámetro rid a la página view_recipe

Una vulnerabilidad de inyección SQL en Sourcecodester Patient Appointment Scheduler System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los campos username y password en el archivo login.php

Una vulnerabilidad de inyección SQL en Sourcecodester Simple Membership System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los parámetros username y password

Una vulnerabilidad de inyección SQL en Sourcecodester South Gate Inn Online Reservation System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio de los parámetros email y Password

Una vulnerabilidad de tipo cross site scripting (XSS) en sourcecodester PHP CRUD sin Refresh/Reload usando Ajax y DataTables Tutorial versión v1 por oretnom23, permite a atacantes remotos ejecutar código arbitrario por medio de los parámetros first_name, last_name y email a /ajax_crud

Una vulnerabilidad de inyección SQL en el archivo Login.php en Sourcecodester Purchase Order Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username

Una vulnerabilidad de inyección SQL en Sourcecodester Storage Unit Rental Management System versión v1 by oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /storage/classes/Login.php

Expat (también se conoce como libexpat) versiones anteriores a 2.4.4, presenta un desbordamiento de enteros con signo en la función XML_GetBuffer, para configuraciones con un XML_CONTEXT_BYTES no nulo

Projectworlds online-shopping-webvsite-in-php versión 1.0, sufre una vulnerabilidad de inyección SQL por medio del parámetro "id" en el archivo cart_add.php, No es requerido login

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo patientlogin.php

Se ha detectado que HMS versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo doctorlogin.php

Se ha detectado que HMS versión v1.0, contenía una vulnerabilidad de inyección SQL por medio del archivo adminlogin.php

Se ha detectado que Online Banking System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del archivo index.php

Una vulnerabilidad de inyección SQL en Sourcecodester Online Leave Management System versión v1 por oretnom23, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro username en el archivo /leave_system/classes/Login.php

El paquete cached-path-relative versiones anteriores a 1.1.0, es vulnerable a una Contaminación de Prototipos por medio de la variable de caché que es establecida como {} en lugar de Object.create(null) en la función cachedPathRelative, que permite el acceso a las propiedades del prototipo padre cuando el objeto es…

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Railway Reservation Sysytem versión 1.0, por medio del parámetro sid

Se presenta una vulnerabilidad de inyección SQL en Projectworlds Online Examination System versión 1.0, por medio del parámetro eid en el archivo account.php