Vulnerabilidades

Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: REST WebServices) y el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente…

Vulnerabilidad de autenticación incorrecta en Secomea GateManager (módulos de servidor web) permite la omisión de autenticación. Este problema afecta a GateManager: 11.4;0.

El plugin Download Manager para WordPress es vulnerable a acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'reviewUserStatus' en todas las versiones hasta, e incluyendo, la 3.3.49. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior,…

IBM QRadar SIEM 7.5.0 hasta 7.5.0 Paquete de Actualización 14 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y lo que podría llevar a la divulgación de credenciales…

IBM QRadar SIEM 7.5.0 hasta 7.5.0 Update Package 14 almacena información potencialmente sensible en archivos de configuración que podría ser leída por un usuario local.

IBM QRadar SIEM 7.5.0 hasta 7.5.0 Update Package 14 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista.

IBM QRadar SIEM 7.5.0 hasta 7.5.0 Update Package 14 podría permitir a un atacante con acceso a un inquilino acceder a datos de nombre de host de la cuenta de otro inquilino.

El plugin [CR]Paid Link Manager para WordPress es vulnerable a cross-site scripting reflejado a través de la ruta URL en todas las versiones hasta la 0.5, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en…

Se ha encontrado una vulnerabilidad en itsourcecode University Management System 1.0. Afecta a una función desconocida del archivo /add_result.PHP. La ejecución de una manipulación del argumento vr puede llevar a cross-site scripting. El ataque puede ser lanzado de forma remota. El exploit ha sido publicado y puede…

LDAP Account Manager (LAM) es una interfaz web para gestionar entradas (por ejemplo, usuarios, grupos, configuraciones DHCP) almacenadas en un directorio LDAP. Antes de la versión 9.5, el componente de exportación de PDF no valida correctamente las extensiones de archivo subidas. De esta manera, cualquier tipo de…

LDAP Account Manager (LAM) es una interfaz web para gestionar entradas (p. ej., usuarios, grupos, configuraciones DHCP) almacenadas en un directorio LDAP. Antes de la versión 9.5, se detectó una inclusión local de ficheros en la exportación de PDF que permite a los usuarios incluir ficheros PHP locales y de esta…

La Inyección HTML puede llevarse a cabo en el Producto cuando una aplicación web no verifica o limpia adecuadamente la entrada del usuario antes de mostrarla en una página web. Debido a esto, un atacante puede insertar código HTML no deseado en la página. Cuando el navegador carga la página, puede interactuar…

Una vulnerabilidad de seguridad ha sido detectada en la Plataforma de Gestión Integrada Tiandy Easy7 hasta la versión 7.17.0. Esto afecta una función desconocida del archivo /rest/preSetTemplate/getRecByTemplateId. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El…

Se ha identificado una debilidad en Tiandy Easy7 Integrated Management Platform 7.17.0. El elemento afectado es una función desconocida del archivo /rest/devStatus/getDevDetailedInfo del componente Endpoint. La ejecución de una manipulación del argumento ID puede conducir a inyección SQL. El ataque puede lanzarse de…

Se ha descubierto una falla de seguridad en Tiandy Easy7 Integrated Management Platform 7.17.0. El elemento afectado es una función desconocida del archivo /rest/devStatus/queryResources del componente Endpoint. Al realizar una manipulación del argumento areaId, se produce una inyección SQL. El ataque puede iniciarse…

Las versiones de ZwickRoell Test Data Management anteriores a la 3.0.8 contienen una vulnerabilidad de inclusión local de ficheros (LFI) en el endpoint /server/node_upgrade_srv.js. Un atacante no autenticado puede proporcionar secuencias de salto de directorio a través del parámetro firmware para acceder a ficheros…

Una vulnerabilidad fue identificada en itsourcecode College Management System 1.0. El elemento impactado es una función desconocida del archivo /admin/time-table.php. Dicha manipulación del argumento course_code conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y…

Una vulnerabilidad ha sido encontrada en itsourcecode College Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /admin/courses.php. La manipulación del argumento course_code conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado al público…

Se determinó una vulnerabilidad en Tiandy Integrated Management Platform 7.17.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /rest/user/getAuthorityByUserId. La ejecución de una manipulación del argumento userId puede llevar a una inyección SQL. El ataque puede lanzarse remotamente. El…

Se identificó una vulnerabilidad en itsourcecode Payroll Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /manage_employee.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ejecutarse remotamente. El exploit está disponible públicamente y podría ser…

Una vulnerabilidad fue encontrada en Tiandy Easy7 Integrated Management Platform 7.17.0. Esto afecta una parte desconocida del archivo /rest/file/uploadLedImage del componente Endpoint. La manipulación del argumento File resulta en carga sin restricciones. El ataque puede ser lanzado de forma remota. El exploit ha…

Una vulnerabilidad ha sido encontrada en la Plataforma de Gestión Integrada de Tecnologías 7.17.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /SetWebpagePic.jsp. La manipulación del argumento targetPath/Suffix conduce a una carga sin restricciones. El ataque puede ser iniciado…

Una vulnerabilidad fue identificada en Tiandy Easy7 Integrated Management Platform 7.17.0. Afecta a una función desconocida del archivo /WebService/UpdateLocalDevInfo.jsp del componente Gestor de Identificadores de Dispositivo. Dicha manipulación del argumento nombre de usuario/contraseña conduce a la ausencia de…

Se ha encontrado una vulnerabilidad en Worksuite HR, CRM y Project Management hasta la versión 5.5.25. El elemento afectado es una función desconocida del archivo /account/orders/create. La manipulación del argumento Client Note conduce a cross-site scripting. El ataque puede iniciarse remotamente. El exploit ha sido…

Vulnerabilidad de autorización faltante en Maciej Bis Permalink Manager Lite permalink-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Permalink Manager Lite: desde n/a hasta < 2.5.3.