Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Music Gallery Site 1.0. Afecta a una parte desconocida del archivo music_list.php del componente GET Request Handler. La manipulación del argumento cid conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

El plugin de WordPress BackupBuddy anterior a la versión 8.8.3 no sanitiza ni escapa algunos parámetros antes de devolverlos en distintos lugares, lo que provoca secuencias de comandos en sitios cruzados (XSS) reflejadas

Erxes, un sistema operativo de experiencia (XOS) con un conjunto de complementos, es vulnerable a secuencias de comandos en sitios cruzados (XSS) en las versiones 0.22.3 y anteriores. Esto da lugar a la ejecución de código en el lado del cliente. La víctima debe seguir un enlace malicioso o ser redirigida a él desde…

Apache Commons FileUpload anterior a la 1.5 no limita el número de partes de la solicitud que se procesan, lo que permite a un atacante provocar una denegación de servicio (DoS) mediante una carga maliciosa o una serie de cargas. Tenga en cuenta que, al igual que ocurre con todos los límites de carga de archivos, la…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una funcionalidad desconocida del archivo /adms/classes/Users.php. La manipulación provoca un control de acceso inadecuado. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una función desconocida del archivo /adms/admin/?page=user/manage_user. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /adms/admin/?page=vehicles/sell_vehicle. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Auto Dealer Management System 1.0. Afecta a una parte desconocida del archivo /adms/admin/?page=vehicles/view_transaction. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Employee Task Management System 1.0. Se ve afectada una función desconocida del archivo changePasswordForEmployee.php. La manipulación conduce a una autenticación inadecuada. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Employee Task Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo task-details.php. La manipulación del argumento task_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad en SourceCodester Simple Food Ordering System 1.0. Ha sido clasificada como problemática. Esto afecta una parte desconocida del archivo process_order.php. La manipulación del argumento order conduce a Cross-Site Scripting. Es posible iniciar el ataque remotamente. El exploit ha sido…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'name' y 'email', que permite a los atacantes ejecutar código arbitrario.

Las versiones 11.4.5 (y anteriores) y 12.1.5 (y anteriores) de Adobe Connect se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría dar lugar a una omisión de una característica de seguridad. Un atacante podría aprovechar esta vulnerabilidad para afectar a la integridad de una…

En RESTEasy, la función File.createTempFile() insegura se utiliza en las clases DataSourceProvider, FileProvider y Mime4JWorkaround, lo que crea archivos temporales con permisos inseguros que podrían ser leídos por un usuario local.

El Sistema de Gestión de Cantinas 1.0 es vulnerable a inyección SQL a través de /php_action/getOrderReport.php.

IBM Aspera Faspex 4.4.2 Patch Level 1 y anteriores podrían permitir que un atacante remoto ejecute código arbitrario en el sistema, causado por una falla de deserialización de YAML. Al enviar una llamada API obsoleta especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para ejecutar código…

Un problema en el componente urllib.parse de Python anterior a 3.11.4 permite a los atacantes eludir los métodos de listas de bloqueo proporcionando una URL que comienza con caracteres en blanco.

El firmware Arris TG2482A hasta 9.1.103GEM9 permite la ejecución remota de código (RCE) a través de la función de utilidad ping.

Vulnerabilidad de inyección SQL en Simple Task Management System versión 1.0 en login.php en los parámetros 'username' y 'password', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Vulnerabilidad de inyección SQL en Intern Record System versión 1.0 en /intern/controller.php en los parámetros 'teléfono', 'email', 'deptType' y 'name', permite a los atacantes ejecutar código arbitrario y obtener información confidencial.

Se descubrió que Real Time Logic FuguHub v8.1 y versiones anteriores contenían una vulnerabilidad de ejecución remota de código (RCE) a través del componente /FuguHub/cmsdocs/.

Control de acceso inadecuado en el software Intel(R) OFU anterior a la versión 14.1.28 que podría permitir a un usuario autenticado habilitar una denegación de servicio mediante acceso local.

Un control externo del nombre o la ruta de archivo en Fortinet FortiNAC, en las versiones 9.4.0, 9.2.0 a 9.2.5, 9.1.0 a 9.1.7, 8.8.0 a 8.8.11, 8.7.0 a 8.7.6, 8.6.0 a 8.6.5, 8.5.0 a 8.5.4 y 8.3.7, podría permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante una solicitud HTTP…

Múltiples vulnerabilidades de desbordamiento de búfer basado en pila [CWE-121] en el demonio proxy de FortiWeb 5.x, todas las versiones, 6.0.7 y anteriores, 6.1.2 y anteriores, 6.2.6 y anteriores, 6.3.16 y anteriores, 6.4, todas las versiones, podrían permitir a un atacante remoto no autenticado conseguir la ejecución…

Se ha descubierto un problema en Joomla! 4.0.0 hasta 4.2.7. Una comprobación de acceso inadecuada permite el acceso no autorizado a los puntos finales de los servicios web.