Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en SourceCodester Pharmacy Management System (CVE-2023-4186)
  Severidad: Pendiente de análisis
  Fecha de publicación: 06/08/2023
  Fecha de última actualización: 10/08/2023
  Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "manage_website.php". La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit ha sido revelado al público y puede ser utilizado. Se ha asignado a esta vulnerabilidad el identificador "VDB-236221".
  
• Vulnerabilidad en SourceCodester Resort Reservation System (CVE-2023-4191)
  Severidad: Pendiente de análisis
  Fecha de publicación: 06/08/2023
  Fecha de última actualización: 10/08/2023
  Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Resort Reservation System v1.0. Este problema afecta a una funcionalidad desconocida del archivo "index.php". La manipulación de la página de "argument" conduce a la inclusión de archivos. El ataque puede ser lanzado remotamente. El exploit ha sido revelado al público y puede ser utilizado. VDB-236234 es el identificador asignado a esta vulnerabilidad.
  
• Vulnerabilidad en SourceCodester Resort Reservation System (CVE-2023-4193)
  Severidad: Pendiente de análisis
  Fecha de publicación: 07/08/2023
  Fecha de última actualización: 10/08/2023
  Se ha encontrado una vulnerabilidad en SourceCodester Resort Reservation System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "view_fee.php". La manipulación del argumento "id" conduce a una inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido revelado al público y puede ser utilizado. El identificador de esta vulnerabilidad es VDB-236236.
  
• Vulnerabilidad en SourceCodester Inventory Management System (CVE-2023-4200)
  Severidad: Pendiente de análisis
  Fecha de publicación: 07/08/2023
  Fecha de última actualización: 10/08/2023
  Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "product_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido revelado al público y puede ser utilizado. VDB-236290 es el identificador asignado a esta vulnerabilidad.
  
• Vulnerabilidad en SourceCodester Inventory Management System (CVE-2023-4201)
  Severidad: Pendiente de análisis
  Fecha de publicación: 07/08/2023
  Fecha de última actualización: 10/08/2023
  Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "ex_catagory_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido revelado al público y puede ser utilizado. El identificador asociado de esta vulnerabilidad es VDB-236291.