Vulnerabilidades

Permisos predeterminados incorrectos para el software de gestión Intel(R) Optane(TM) PMem antes de las versiones CR_MGMT_01.00.00.3584, CR_MGMT_02.00.00.4052, CR_MGMT_03.00.00.0538 dentro del Anillo 3: Aplicaciones de Usuario pueden permitir una escalada de privilegios. Un adversario de software sin privilegios con un…

Desreferencia de puntero nulo en el firmware para algunos Intel(R) AMT e Intel(R) Standard Manageability dentro del Anillo 0: El kernel puede permitir una denegación de servicio. Un adversario de red con un usuario no autenticado combinado con un ataque de alta complejidad puede habilitar la denegación de servicio.…

Una comprobación de condiciones inadecuada para el software de gestión Intel(R) Optane(TM) PMem anterior a las versiones CR_MGMT_02.00.00.4052, CR_MGMT_03.00.00.0538 dentro del Anillo 3: Aplicaciones de Usuario puede permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario…

Una omisión de autenticación en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto no autenticado filtrar datos de credenciales almacenados específicos.

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

La herramienta Simplicity Device Manager tiene una vulnerabilidad de XSS Reflejado (Cross-site scripting) en varios endpoints de la API. El atacante necesita estar en la misma red para ejecutar este ataque. Estas API pueden afectar la confidencialidad, la integridad y la disponibilidad del sistema que tiene la…

Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones), Componente de Gestión de Usuarios (UMC) (Todas las versiones < V2.15.2.1). La aplicación afectada permite la modificación indebida de un archivo de configuración por parte de un usuario con pocos privilegios. Esto podría permitir a un…

Debido a la falta de verificación de autorización en SAP Strategic Enterprise Management (Balanced Scorecard en Business Server Pages), un atacante autenticado podría acceder a información a la que de otro modo no está autorizado a ver. Esto conlleva a un bajo impacto en la confidencialidad y ningún efecto en la…

Las aplicaciones BSP permiten a un usuario no autenticado inyectar contenido de script malicioso a través de parámetros de URL controlados por el usuario que no están suficientemente saneados. Cuando una víctima accede a una URL manipulada, el script inyectado se ejecuta en el navegador de la víctima, lo que conlleva…

Debido a una vulnerabilidad de consumo de recursos no controlado (denegación de servicio), un atacante autenticado con privilegios de usuario regular y acceso a la red puede invocar repetidamente un módulo de función habilitado remotamente con un parámetro de control de bucle excesivamente grande. Esto desencadena una…

Las aplicaciones BSP permiten a un usuario no autenticado manipular parámetros URL controlados por el usuario que no están suficientemente validados. Esto podría resultar en una redirección no validada a sitios web controlados por el atacante, lo que conlleva un impacto bajo en la confidencialidad y la integridad, y…

El plugin WCFM – Frontend Manager para WooCommerce junto con Bookings Subscription Listings Compatible para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegios debido a una verificación de capacidad faltante en la función…

Versiones de Dell Display and Peripheral Manager (Windows) anteriores a la 2.2 contienen una vulnerabilidad de 'Resolución de Enlace Incorrecta Antes del Acceso a Archivos' ('Seguimiento de Enlaces') en el Instalador y el Servicio. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta…

Se encontró una vulnerabilidad en itsourcecode Event Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/manage_user.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Se ha detectado una vulnerabilidad de seguridad en ZeroWdd studentmanager hasta 2151560fc0a50ec00426785ec1e01a3763b380d9. Esto afecta a la función addLeave del archivo src/main/java/com/wdd/studentmanager/controller/LeaveController.java. La manipulación del argumento Reason for Leave conduce a cross-site scripting. El…

Una falla de seguridad ha sido descubierta en itsourcecode School Management System 1.0. Esto afecta una función desconocida del archivo /ramonsys/user/controller.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido liberado al público y puede ser…

Se identificó una vulnerabilidad en itsourcecode School Management System 1.0. Esto afecta a una función desconocida del archivo /ramonsys/report/index.php. La manipulación del argumento ay conduce a inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser…

Se determinó una vulnerabilidad en PHPGurukul Hospital Management System 4.0. Esto impacta una función desconocida del archivo /admin/manage-users.php. Esta manipulación del argumento ID causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Se ha encontrado una vulnerabilidad en SourceCodester Prison Management System 1.0. El elemento afectado es una función desconocida del componente Login. La manipulación conduce a la fijación de sesión. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

Se ha detectado una vulnerabilidad de seguridad en el Sistema de Gestión de Contactos 1.0 de code-projects. Este problema afecta a un procesamiento desconocido del archivo index.py. Dicha manipulación del argumento selecteditem[0] conduce a inyección SQL. El ataque puede ejecutarse de forma remota.

Se ha descubierto una falla de seguridad en code-projects Contact Management System 1.0. Esto afecta una parte desconocida del componente CRUD Endpoint. La manipulación del argumento ID resulta en autenticación impropia. El ataque puede ser lanzado remotamente.

Una vulnerabilidad fue encontrada en code-projects Online Student Management System 1.0. Afectada es una función desconocida del archivo accounts.PHP del componente Login. Realizando una manipulación del argumento username/password resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Una vulnerabilidad fue encontrada en itsourcecode Directory Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/forget-password.PHP. La manipulación del argumento email resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho…

Se ha identificado una debilidad en el Sistema de Gestión de Estudiantes en Línea 1.0 de code-projects. El elemento afectado es una función desconocida del archivo /admin/announcement/index.php?view=add del componente Módulo de Gestión de Anuncios. Esta manipulación causa cross site scripting. El ataque puede ser…

Una vulnerabilidad fue identificada en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Afecta a una función desconocida del archivo /registration.php del componente Módulo de Registro de Pacientes. La manipulación del argumento Primer Nombre conduce a cross-site scripting. La…