Vulnerabilidades

OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. En la versión 2.9.8 y anteriores, existe una vulnerabilidad de inyección SQL en el endpoint ajax_complete.php al manejar la operación get_sedi. Un atacante autenticado puede inyectar código SQL malicioso a través del…

YouDataSum CPAS Audit Management System <=v4.9 es vulnerable a inyección SQL en /cpasList/findArchiveReportByDah debido a una insuficiente validación de entrada. Esto permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de una entrada manipulada al parámetro. La explotación exitosa…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…

Una vulnerabilidad de gravedad media ha sido identificada en BeyondTrust Privilege Management para Windows versiones <=25.7. Bajo ciertas condiciones, un usuario local autenticado con privilegios elevados podría eludir las protecciones antimanipulación del producto, lo que podría permitir el acceso a componentes de…

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo [CWE-288] en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.5, FortiAnalyzer 7.4.0 hasta 7.4.9, FortiAnalyzer 7.2.0 hasta 7.2.11, FortiAnalyzer 7.0.0 hasta 7.0.15, FortiManager 7.6.0 hasta 7.6.5, FortiManager 7.4.0 hasta 7.4.9, FortiManager…

Una vulnerabilidad de salto de ruta existe en TMS Management Console (versión 6.3.7.27386.20250818) de TMS Global Software. La función 'Download Template' en el panel de control del perfil no neutraliza las secuencias de salto de directorio (../) en el parámetro filePath, lo que permite a los usuarios autenticados…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a un…

Las versiones de Zohocorp ManageEngine ADManager Plus inferiores a 7230 son vulnerables a salto de ruta en el módulo de Gestión de Usuarios

Múltiples vulnerabilidades de inyección SQL existen en AbhishekMali21 GYM-MANAGEMENT-SYSTEM 1.0 a través del parámetro 'name' en (1) member_search.php, (2) trainer_search.php y (3) gym_search.php, y a través del parámetro 'id' en (4) payment_search.php. Un atacante remoto no autenticado puede explotar estos problemas…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.8. El elemento afectado es una función desconocida del archivo /fort/trust/version/common/common.jsp. Realizar una manipulación del argumento File resulta en una carga sin restricciones. El…

ComfyUI-Manager es una extensión diseñada para mejorar la usabilidad de ComfyUI. Antes de las versiones 3.39.2 y 4.0.5, un atacante puede inyectar caracteres especiales en los parámetros de consulta HTTP para añadir valores de configuración arbitrarios al archivo config.ini. Esto puede llevar a la manipulación de la…

Un problema en ComfyUI-Manager anterior a la versión 3.38 permitía a atacantes remotos manipular potencialmente su configuración y datos críticos. Esto se debía a que la aplicación almacenaba sus archivos en una ubicación insuficientemente protegida a la que se podía acceder a través de la interfaz web

Vulnerabilidad de inyección SQL en krishanmuraiji SMS v.1.0, dentro de /studentms/admin/edit-class-detail.php a través del parámetro GET editid. Un atacante puede provocar retrasos controlados utilizando SQL SLEEP() para inferir el contenido de la base de datos. La explotación exitosa puede llevar al compromiso total…

Manejo inadecuado de entradas en /Grocery/search_products_itname.php en PuneethReddyHC event-management 1.0 permite una inyección SQL mediante el parámetro POST sitem_name. Las cargas útiles manipuladas pueden alterar la lógica de la consulta y revelar el contenido de la base de datos. La explotación puede dar lugar a…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

alexusmai laravel-file-manager 3.3.1 y versiones anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de comprimir y archivar (zip) permite a un atacante crear archivos que contienen ficheros y directorios situados fuera del ámbito previsto, debido a una validación de rutas…

Sourcecodester Zoo Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /classes/Login.php.

Se ha detectado una vulnerabilidad en SourceCodester Student Grades Management System 1.0. Se ve afectada la función create_classroom del archivo /classroom.php del componente My Classrooms Management Page. Esta manipulación del argumento name/description provoca un cross site scripting almacenado.

Las versiones 178100 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a una vulnerabilidad de inyección de comandos autenticada debido a la configuración incorrecta en la función de acción “ejecutar programa”.

Se determinó una vulnerabilidad en el Sistema de Gestión de Seguridad de Operación y Mantenimiento Sangfor 3.0. Se ve afectada una función desconocida del archivo /fort/portal_login del componente Frontend. Esta manipulación del argumento loginUrl causa inyección de comandos. El ataque puede iniciarse de forma remota.…

alexusmai laravel-file-manager 3.3.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). La aplicación permite al usuario subir, crear y renombrar archivos de tipo HTML y SVG, y sirve esos archivos en línea sin una validación adecuada del tipo de contenido (content-type) ni una sanitización de la salida.

El plugin de WordPress File Manager for Google Drive - Integrate Google Drive with WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.5.3 (inclusive), a través de la función “get_localize_data”. Esto hace posible que atacantes no autenticados extraigan datos sensibles,…