Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en GIS Informatics GisLab Laboratory Management System que permite la inyección SQL. Este problema afecta a GisLab Laboratory Management System: desde la 1.4.03 antes de la 1.5.

Travel Agency Management System desarrollado por Win Men Intermational tiene una vulnerabilidad de inyección SQL. Los atacantes remotos no autenticados pueden inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

ICS-Park Smart Park Management System v2.0 contiene una vulnerabilidad de subida de archivos sin restricciones en el módulo de subida de archivos. Esto permite a un atacante remoto ejecutar código arbitrario.

El archivo docker-compose.yml predeterminado de la implementación de referencia de NASA-AMMOS Asynchronous Network Management System (ANMS) publica la API REST del servicio amp-manager directamente en la interfaz de red del host (puerto 8089, p. ej. ":8089/tcp") con cap_add: NET_ADMIN, NET_RAW, SYS_NICE, omitiendo la…

El login.php de Inventory-Management-System-PHP construye su consulta de autenticación mediante concatenación directa de cadenas con los parámetros POST sin procesar: = "select * from user where email = '' and password = ''", sin escape ni parametrización, lo que permite la omisión de autenticación mediante una carga…

El login.php de la aplicación Stock-Inventory-Management-System asigna los valores sin procesar de nombre de usuario/contraseña a y construye su consulta de autenticación concatenando directamente esos valores de sesión en una sentencia SQL sin parametrización ni escape. El mismo script contiene además credenciales…

El Sistema de Gestión de Préstamos Moderno SourceCodester 1.0 es vulnerable a inyección SQL en /admin/delete_group.PHP?id=1.

SourceCodester Modern Loan Management System 1.0 es vulnerable a inyección SQL en ajaxData.PHP a través de los parámetros district_id, division_id, region_id y ward_id.

SourceCodester Tailor Management System 1.0 es vulnerable a inyección SQL en customeredit.php?id=1.

Sistema de Gestión de Sastres SourceCodester 1.0 es vulnerable a inyección SQL en addmeasurement.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en renew.php a través del parámetro membershipType.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en el endpoint edit_type.PHP mediante el parámetro id.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en /edit_member.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en report.php y revenue_report.php a través del parámetro fromDate.

Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /delete_members.PHP?id=1.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en /memberProfile.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /delete_membership.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /print_membership_card.PHP?id=1.

kishan0725 Hospital Management System 4.0 es vulnerable a inyección SQL en get_doctor.php a través de los parámetros doctor y specilizationid.

Sistema de Gestión Hospitalaria kishan0725 4.0 es vulnerable a inyección SQL en /hms/doctor/view-patient.php?viewid=1.

Sistema de Gestión Hospitalaria kishan0725 4.0 es vulnerable a inyección SQL en /betweendates-detailsreports.PHP.

Una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en la función de subida de borradores de e-paper de SUNNET Corporate Training Management System hasta la v10.3 permite a usuarios remotos autenticados con privilegios de administrador ejecutar comandos arbitrarios subiendo un archivo ZIP…

Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: UK Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso de red mediante HTTP comprometer Oracle HRMS (UK). Aunque la…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System que permite inyección SQL. Este problema afecta a GisLab Laboratory Management System:…

El sistema de gestión Prog, desarrollado por PROG MIS, presenta una vulnerabilidad relacionada con la exposición de información confidencial, lo que permite a atacantes remotos no autenticados acceder a una página específica y obtener la cuenta y la contraseña de la base de datos.