Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Employee Task Management System hasta la versión 1.0. El elemento afectado es una función desconocida del archivo /daily-task-report.PHP del componente Gestor de Parámetros GET. Esta manipulación del argumento Date causa inyección SQL. Es posible iniciar el ataque…

Una vulnerabilidad fue detectada en SourceCodester Employee Task Management System 1.0. Afectada es una función desconocida del archivo /daily-attendance-report.php del componente Gestor de Parámetros GET. La manipulación del argumento Date resulta en inyección SQL. El ataque puede ser realizado desde remoto. El…

Una vulnerabilidad fue identificada en itsourcecode University Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /add_result.php. Tal manipulación del argumento subject lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible…

Se ha identificado una debilidad en itsourcecode University Management System 1.0. Afecta a una función desconocida del archivo /admin_search_student.PHP. Esta manipulación del argumento admin_search_student causa inyección SQL. El ataque puede ser llevado a cabo remotamente. El exploit ha sido puesto a disposición…

Una vulnerabilidad fue identificada en SourceCodester Pet Grooming Management Software 1.0. Esta vulnerabilidad afecta código desconocido del componente Financial Report Page. La manipulación conduce a una autorización impropia. La explotación remota del ataque es posible. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Esto afecta una parte desconocida del archivo add_user.php del componente Gestor de Creación de Usuarios. La ejecución de una manipulación puede llevar a una autorización indebida. El ataque puede lanzarse de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodester Client Database Management System 1.0. Afecta a una función desconocida del archivo /fetch_manager_details.php del componente Endpoint. Esta manipulación del argumento manager_id causa una autorización indebida. El ataque puede iniciarse de forma remota. El exploit…

Se ha identificado una debilidad en SourceCodester Patients Waiting Area Queue Management System 1.0. Esto afecta una función desconocida del archivo /checkin.php. Esta manipulación del argumento patient_id causa una autorización indebida. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Una vulnerabilidad fue detectada en SourceCodester Loan Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /index.php. Realizar una manipulación del argumento page resulta en cross site scripting. El ataque es posible de ser llevado a cabo remotamente. El exploit es ahora…

El plugin MDJM Event Management para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función 'custom_fields_controller' en todas las versiones hasta la 1.7.8.1, inclusive. Esto hace posible que atacantes no autenticados eliminen campos de evento…

Una vulnerabilidad fue detectada en el sistema DefaultFuction Jeson Customer Relationship Management 1.0.0. Afectada es una función desconocida del archivo /modules/customers/edit.PHP. Realizar una manipulación del argumento ID resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit es ahora…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en firassaidi WooCommerce License Manager fs-license-manager permite cargar un shell web a un servidor web. Este problema afecta a WooCommerce License Manager: desde n/a hasta <= 7.0.6.

Vulnerabilidad de autorización faltante en designthemes DesignThemes Booking Manager designthemes-booking-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a DesignThemes Booking Manager: desde n/a hasta <= 2.0.

UPS Multi-UPS Management Console (MUMC) versión 01.06.0001 (A03) contiene una vulnerabilidad de Permisos Predeterminados Incorrectos (CWE-276) que permite a un atacante ejecutar código arbitrario con privilegios de SYSTEM al hacer que la aplicación cargue una DLL especialmente diseñada.

UPS Multi-UPS Management Console (MUMC) versión 01.06.0001 (A03) contiene una vulnerabilidad de ruta de búsqueda o elemento sin comillas (CWE-428), que permite a un usuario con acceso de escritura a un directorio en la unidad del sistema ejecutar código arbitrario con privilegios de SYSTEM.

Dell Device Management Agent (DDMA), versiones anteriores a la 26.02, contienen una vulnerabilidad de autorización incorrecta. Un atacante con pocos privilegios con acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de Privilegios.

Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure Firewall Management Center (FMC) podría permitir a un atacante remoto no autenticado ejecutar código Java arbitrario como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de bytes…

Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar archivos de script en un dispositivo afectado para obtener acceso de root al sistema operativo subyacente. Esta vulnerabilidad se debe a…

Una vulnerabilidad en el mecanismo de bloqueo de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante local autenticado ejecutar comandos arbitrarios como root. Esta vulnerabilidad se debe a restricciones insuficientes en los módulos de remediación mientras está en modo de bloqueo. Un…

Una vulnerabilidad en la funcionalidad sftunnel de Cisco Secure Cortafuegos Management Center (FMC) Software y Cisco Secure Cortafuegos Amenaza Defense (FTD) Software podría permitir a un atacante remoto autenticado con privilegios administrativos escribir archivos arbitrarios como root en el sistema operativo…

Una vulnerabilidad en la API REST de Cisco Secure FMC Software podría permitir a un atacante remoto autenticado realizar ataques de inyección SQL en un sistema afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad…

Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure FMC podría permitir a un atacante remoto autenticado realizar ataques de inyección SQL en un sistema afectado. Esta vulnerabilidad se debe a una validación inadecuada de la entrada proporcionada por el usuario. Un atacante podría…

Dell Device Management Agent (DDMA), versiones anteriores a la 26.02, contienen una vulnerabilidad de comprobación incorrecta de condiciones inusuales o excepcionales. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una denegación de servicio.

Dell Device Management Agent (DDMA), versiones anteriores a la 26.02, contienen una vulnerabilidad de almacenamiento de contraseña en texto plano. Un atacante con altos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a un acceso no autorizado.

Una vulnerabilidad fue encontrada en itsourcecode College Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/class-result.php. Realizar una manipulación del argumento course_code resulta en inyección SQL. El ataque puede ser iniciado de forma remota. El exploit ha sido hecho…