Vulnerabilidades

Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy.

Se descubrió un problema en SecurePoint UTM anterior a 12.2.5.1. El endpoint del cortafuegos en /spcgi.cgi permite que un usuario autenticado obtenga la divulgación del contenido de la memoria. En esencia, es posible recuperar datos no inicializados mediante un procedimiento en el que se obtiene un sessionid, pero no…

Se descubrió un problema en SecurePoint UTM anterior a la 12.2.5.1. El endpoint /spcgi.cgi del cortafuegos permite la divulgación de información de sessionid mediante un intento de autenticación no válido. Posteriormente, esto puede utilizarse para eludir la autenticación del dispositivo y acceder a la interfaz de…

Se descubrió un problema en Sitecore XP/XM 10.3. Como usuario autenticado de Sitecore, existe una vulnerabilidad de carga sin restricciones de archivos de idioma que puede dar lugar a la ejecución directa de código en el servidor de gestión de contenidos (CM).

El plugin de WordPress WooCommerce Checkout Field Manager anterior a la versión 18.0 no valida los archivos que se van a subir, lo que podría permitir a atacantes no autenticados subir archivos arbitrarios, como PHP, al servidor

Una vulnerabilidad en la interfaz web y la CLI administrativa de Cisco Secure Email Gateway (ESA) y Cisco Secure Email and Web Manager (SMA) podría permitir a un atacante remoto autenticado y/o a un atacante local autenticado elevar su nivel de privilegios y obtener acceso root. El atacante debe tener una credencial…

Se ha descubierto que Art Gallery Management System Project in PHP 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en la página de un único producto.

En el kernel de Linux 6.0.8, se produce una lectura fuera de límites en ntfs_attr_find en fs/ntfs/attrib.c.

Se ha detectado que Judging Management System 1.0 contiene una vulnerabilidad de carga arbitraria de archivos a través del componente edit_organizer.php.

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Best POS Management System 1.0. Este problema afecta a la función save_settings del archivo index.php?page=site_settings del componente Image Handler. La manipulación del argumento img con la entrada ../../shell.php provoca una carga…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una funcionalidad desconocida del archivo /adms/classes/Users.php. La manipulación provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una función desconocida del archivo /adms/admin/?page=user/manage_user. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /adms/admin/?page=vehicles/sell_vehicle. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una parte desconocida del archivo /adms/admin/?page=vehicles/view_transaction. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Employee Task Management System 1.0. Se ve afectada una función desconocida del archivo changePasswordForEmployee.php. La manipulación conduce a una autenticación inadecuada. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo task-details.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

En RESTEasy, la función File.createTempFile() insegura se utiliza en las clases DataSourceProvider, FileProvider y Mime4JWorkaround, lo que crea archivos temporales con permisos inseguros que podrían ser leídos por un usuario local.

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid.

Se ha descubierto que Art Gallery Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en product.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en Art Gallery Management System Project v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro artname en la opción ART TYPE de la barra de navegación.

Fortra (anteriormente HelpSystems) GoAnywhere MFT presenta una vulnerabilidad de inyección de comandos de preautenticación en el servlet de respuesta a licencias debido a la deserialización de un objeto arbitrario controlado por un atacante. Este problema se solucionó en la versión 7.1.2.

Un problema en Tecrail Responsive FileManager v9.9.5 y anteriores permite a los atacantes eludir el mecanismo de comprobación de la extensión de los archivos y subir un archivo PHP manipulado, lo que provoca la ejecución arbitraria de código.

Se ha encontrado una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0 y se ha clasificado como problemática. Una parte desconocida del archivo add-locker-form.php del componente Assign Locker afecta a una parte desconocida. La manipulación del argumento ahname conduce a cross-site scripting. Es posible…