Vulnerabilidades

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.9 y 25.12.0.0.0-25.12.0.0.2. Una…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Metadata Plugin). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: Connector Framework). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…

Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que resulta afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante HTTP…

SolarWinds Patch Manager expone información sensible accesible a usuarios locales, que podría utilizarse para obtener privilegios elevados.

Vulnerabilidad de falta de autorización en WP User Manager (WP User Manager, wp-user-manager) que permite manipular el estado de los usuarios. Este problema afecta a WP User Manager: desde n/a hasta la 2.9.25 inclusive.

Es posible ejecutar un ataque de Cross-Site Scripting basado en DOM contra el panel de administración web de Stormshield. Para explotar esta vulnerabilidad, un atacante necesitaría elaborar una URL que contenga un payload de script malicioso dentro de un parámetro específico y engañar a un administrador autenticado…

Se ha detectado un fallo en ptbsare anx-calibre-manager hasta la versión 1.13.12. El elemento afectado es la función LLMClient.chat del archivo blueprints/api/llm.py del componente LLM Configuration Handler. Esta manipulación del argumento base_url provoca una falsificación de petición del lado del servidor (SSRF). El…

Se ha descubierto una vulnerabilidad en Wuxi Wubang Security Software Wubang Five-in-One Safety Production Management Information System hasta la versión 3.5. Se ve afectada la función xp_cmdshell del archivo /ws.asmx. La manipulación del argumento sql conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha identificado una debilidad en el Sistema de Información de Gestión de la Producción de Seguridad Five-in-One de Wuxi Wubang Security Software, hasta la versión 3.5. Afecta a una función desconocida del archivo /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx del componente Upload Endpoint. La ejecución…

Se detectó una vulnerabilidad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Afecta a la función mysqli_error del archivo Officers/addOfficer.php del componente Officer Registration Form. Al manipular el argumento offName/offID/ID/contact/gender/weapon/role se produce una…

Se ha detectado una vulnerabilidad de seguridad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. El problema afecta a la función mysqli_query del archivo Officers/searchOff.php del componente Search Page. Una manipulación del argumento Search conduce a una inyección SQL. El ataque…

Se ha identificado una debilidad en vraj404 Criminal Management System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La vulnerabilidad afecta a una funcionalidad no especificada del archivo home.php del componente Submission Form. La manipulación de los argumentos…

Se ha descubierto un fallo de seguridad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Se ve afectada una función no especificada del archivo search.php. La manipulación del argumento Search da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se…

Se ha identificado una vulnerabilidad en vraj404 Criminal-Management-System hasta 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Afecta a la función move_uploaded_file del archivo home.php. La manipulación del argumento my_img conduce a una carga sin restricciones. Es posible la explotación remota del ataque. El exploit…

Flarum Extension Manager 2.0.0-beta.1 anterior a 2.0.0-beta.8 carece de comprobaciones de autenticación y de administrador en el endpoint de índice de TaskResource, lo que permite la fuga de información sin autenticar. Los atacantes remotos pueden enviar peticiones GET a /api/extension-manager-tasks para leer la…

Se ha identificado una debilidad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Afecta a una parte desconocida del archivo project.sql. La ejecución de una manipulación puede provocar que archivos o directorios resulten accesibles. El ataque puede llevarse a cabo de forma…

Se ha descubierto un fallo de seguridad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Este problema afecta a una funcionalidad desconocida. Al realizar una manipulación se produce una falta de autenticación. El ataque puede llevarse a cabo de forma remota. El exploit se ha…

Sigma File Manager hasta la versión 2.2.0 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) porque validate_remote_url() en security.rs nunca comprueba las direcciones IP resueltas en los comandos de descarga de extensiones. Una extensión o una entrada del catálogo malintencionadas…

Se ha identificado una vulnerabilidad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. La vulnerabilidad afecta a una funcionalidad no especificada del archivo dodelete.php del componente Registration-Delete Handler. La manipulación del argumento ID da lugar a una inyección SQL.…

Se ha detectado una vulnerabilidad en satya-vinay Events-Management-System hasta 437c77ceb69bf9fe2e3f4f46f7871b83f425383a. Se ve afectada la función mysqli_query del archivo doedit.php del componente Registration-Edit Handler. Esta manipulación del argumento id/name/title/year/gender/fromdate/todate/people provoca una…

Vulnerabilidad de autorización ausente en WP ManageNinja LLC FluentCommunity fluent-community que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentCommunity: desde n/a hasta la 2.11.0 incluida.

Vulnerabilidad de falta de autorización en WP ManageNinja LLC FluentForm fluentform que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a FluentForm: desde n/a hasta 6.2.15.