Vulnerabilidades

Se ha identificado una debilidad en code-projects Employee Management System 1.0. Se ve afectada una función desconocida del archivo 370project/approve.php. La manipulación del argumento id/token puede dar lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en code-projects Employee Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo 370project/mark.php. Al realizar una manipulación se produce una secuencia de comandos en sitios cruzados (XSS). Es posible la explotación remota del ataque. El…

Se ha identificado una vulnerabilidad en code-projects Employee Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo 370project/delete.php. Dicha manipulación del argumento ID conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente…

Se ha detectado una vulnerabilidad en code-projects Employee Management System 1.0. Afecta a una parte desconocida del archivo 370project/edit.php. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.

Se ha detectado una vulnerabilidad en code-projects Invoice System en Laravel 1.0. Afecta a una función desconocida del archivo /item. La ejecución de una manipulación del argumento item name/description puede provocar una secuencia de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. Se…

Se ha detectado una vulnerabilidad en code-projects Invoice System en Laravel 1.0. Afecta a una función desconocida del archivo /item del componente API Endpoint. La realización de una manipulación provoca una autorización inadecuada. Es posible iniciar el ataque de forma remota. El exploit ya es público y puede…

Se ha detectado una vulnerabilidad de seguridad en Invoice System de code-projects en Laravel 1.0. Afecta a una función desconocida. Esta manipulación conduce a una falsificación de petición en sitios cruzados (CSRF). El ataque puede realizarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha identificado una debilidad en code-projects Invoice System en Laravel 1.0. El elemento afectado es una función desconocida del archivo /company. Esta manipulación del argumento logo provoca una subida de archivos sin restricciones. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en code-projects Chat System 1.0. Se ve afectada una función desconocida del archivo update_user.php del componente MD5 Hash Handler. Esta manipulación del argumento Password provoca el uso de un hash débil. El ataque puede llevarse a cabo de forma remota. La complejidad del ataque…

Se ha identificado una vulnerabilidad en code-projects Employee Management System 1.0. Afecta a una parte desconocida del archivo 370project/edit.php. La manipulación del argumento ID conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. El exploit está disponible…

Se ha detectado una vulnerabilidad en code-projects Invoice System en Laravel 1.0. Este fallo afecta a una funcionalidad desconocida del archivo /invoice/ del componente Invoice Endpoint. La manipulación del argumento ID provoca una autorización incorrecta. El ataque puede llevarse a cabo de forma remota. El exploit…

Se ha detectado una vulnerabilidad en code-projects Invoice System en Laravel 1.0. Afecta a una función desconocida del archivo /profile/ del componente Profile Handler. Esta manipulación del argumento ID provoca una autorización incorrecta. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en code-projects Invoice System en Laravel 1.0. Afecta a una función desconocida del archivo /user del componente User Management Handler. Esta manipulación provoca una autorización inadecuada. Es posible la explotación remota del ataque. El exploit se ha publicado y puede utilizarse.

Se ha detectado una vulnerabilidad en code-projects Chat System 1.0. Afecta a una función desconocida del archivo /admin/send_message.php del componente Chat Interface. La manipulación del argumento msg da lugar a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit ya…

Se ha detectado una vulnerabilidad de seguridad en code-projects Home Service System 1.0. El elemento afectado es una función desconocida del archivo /booking.php del componente Appointment Booking. La manipulación del argumento fname/lname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una debilidad en code-projects Inventory Management System 1.0. Afecta a una función no identificada del componente Login. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha detectado una vulnerabilidad en code-projects Employee Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /370project/process/eprocess.php del componente Endpoint. La manipulación del argumento pwd da lugar a una inyección SQL. El ataque puede llevarse a cabo de forma remota.…

Se ha detectado una vulnerabilidad en 666ghj MiroFish hasta la versión 0.1.2. El elemento afectado es una función desconocida del archivo /console del componente Werkzeug Debugger PIN Handler. La manipulación del argumento SECRET provoca una divulgación de información. Es posible iniciar el ataque de forma remota. Se…

Se ha identificado una vulnerabilidad en ProjectsAndPrograms School Management System hasta 6b6fae5426044f89c08d0dd101c7fa71f9042a59. Esta vulnerabilidad afecta a un código desconocido del archivo buslocation.php del componente HTTP GET Parameter Handler. La manipulación del argumento bus_id conduce a una inyección…

Zarf es un gestor de paquetes nativo para entornos aislados (airgap) destinado a Kubernetes. Las versiones desde la 0.23.0 hasta la 0.74.1 contienen una vulnerabilidad de escritura arbitraria de archivos en los subcomandos de zarf package inspect sbom y zarf package inspect documentation. Las rutas de los archivos de…

Se ha descubierto un fallo de seguridad en code-projects Easy Blog Site 1.0. Afecta a una función desconocida del archivo post.php. La manipulación del argumento tags da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse para realizar ataques.

Se ha identificado una debilidad en code-projects Simple Content Management System 1.0. Esto afecta a una parte desconocida del archivo /web/admin/welcome.php. La ejecución de una manipulación del argumento News Title puede dar lugar a una secuencia de comandos en sitios cruzados (XSS). El ataque puede ejecutarse de…

Se ha descubierto un fallo de seguridad en code-projects Simple Content Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo /web/index.php. La manipulación del argumento ID da lugar a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público…

Se ha identificado una vulnerabilidad en code-projects Simple Content Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /web/admin/login.php. Esta manipulación del argumento User conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está…

Se ha detectado una vulnerabilidad en code-projects Faculty Management System 1.0. Se ve afectada una función no identificada del archivo /subject-print.php. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y puede utilizarse.