Vulnerabilidades

SourceCodester Modern Loan Management System 1.0 es vulnerable a inyección SQL en ajaxData.PHP a través de los parámetros district_id, division_id, region_id y ward_id.

Los sistemas de gestión IBM HMC V10.3.1050.0 a 10.3.1064.0 e IBM HMC V11.1.1110.0 a 11.1.1112.0 en entornos IBM Power (HMC y Novalink) podrían permitir a un usuario no autenticado ejecutar comandos arbitrarios con privilegios elevados en el sistema debido a una validación incorrecta de la entrada proporcionada por el…

SourceCodester Tailor Management System 1.0 es vulnerable a inyección SQL en customeredit.php?id=1.

Sistema de Gestión de Sastres SourceCodester 1.0 es vulnerable a inyección SQL en addmeasurement.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en renew.php a través del parámetro membershipType.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en el endpoint edit_type.PHP mediante el parámetro id.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en /edit_member.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en report.php y revenue_report.php a través del parámetro fromDate.

Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /delete_members.PHP?id=1.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en /memberProfile.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /delete_membership.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /print_membership_card.PHP?id=1.

IBM Tivoli System Automation Application Manager 4.1 e IBM WebSphere Application Server se ven afectados por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión de la consola administrativa.

kishan0725 Hospital Management System 4.0 es vulnerable a inyección SQL en get_doctor.php a través de los parámetros doctor y specilizationid.

Sistema de Gestión Hospitalaria kishan0725 4.0 es vulnerable a inyección SQL en /hms/doctor/view-patient.php?viewid=1.

Sistema de Gestión Hospitalaria kishan0725 4.0 es vulnerable a inyección SQL en /betweendates-detailsreports.PHP.

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Ciertos endpoints de la API incluyen una función de limitación de velocidad para minimizar los ataques de fuerza bruta. Esta protección puede omitirse eliminando la cookie kboxid.

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Utiliza una clave de cifrado simétrica codificada de forma fija para cifrar los secretos en las bases de datos MySQL. (Esta clave no es única para cada instalación.) Un atacante que obtenga acceso al servidor MySQL o a unos…

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Si un cliente restringe el acceso a la consola web por dirección IP o subredes, los endpoints de la API no quedan restringidos. Si un atacante conoce las credenciales/claves de API, todavía puede acceder al dispositivo a través de…

Una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en la función de subida de borradores de e-paper de SUNNET Corporate Training Management System hasta la v10.3 permite a usuarios remotos autenticados con privilegios de administrador ejecutar comandos arbitrarios subiendo un archivo ZIP…

El plugin de WordPress Project Management, Bug and Issue Tracking Plugin anterior a la 5.1.0 no sanea ni escapa la entrada proporcionada por el usuario antes de usarla en una consulta SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL. Esto es explotable en la configuración estándar del…

Las versiones de Zohocorp ManageEngine ADAudit Plus anteriores a la 8606 se ven afectadas por una ejecución remota de código no autenticada debido a la API vulnerable del agente.

Una vulnerabilidad de omisión de autenticación en Check Point Security Management y Multi-Domain Security Management permite a un atacante remoto no autenticado ejecutar comandos administrativos en el Management Server. Una explotación con éxito también puede permitir la ejecución de comandos en los Security Gateways…

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: UK Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso de red mediante HTTP comprometer Oracle HRMS (UK). Aunque la…