Vulnerabilidades

Se ha encontrado una falla en itsourcecode School Management System 1.0. Esto afecta una parte desconocida del archivo /ramonsys/settings/controller.PHP. Esta manipulación del argumento ID causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido publicado y puede ser utilizado.

Una falla de seguridad ha sido descubierta en itsourcecode Student Management System 1.0. Esto afecta una función desconocida del archivo /ramonsys/billing/index.PHP. Realizar una manipulación del argumento ID resulta en inyección SQL. La explotación remota del ataque es posible. El exploit ha sido publicado al…

Una vulnerabilidad fue identificada en itsourcecode Student Management System 1.0. Esto afecta una función desconocida del archivo /ramonsys/soa/index.php. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser usado.

Se determinó una vulnerabilidad en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /ramonsys/facultyloading/index.PHP. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede…

Una vulnerabilidad fue encontrada en itsourcecode Student Management System 1.0. El elemento afectado es una función desconocida del archivo /ramonsys/enrollment/controller.php. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría…

Se ha encontrado un fallo en SourceCodester Gas Agency Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo /gasmark/php_action/createUser.PHP. La ejecución de una manipulación puede llevar a controles de acceso inadecuados. Es posible lanzar el ataque de forma remota. El exploit…

cert-manager añade certificados y emisores de certificados como tipos de recursos en clústeres de Kubernetes, y simplifica el proceso de obtención, renovación y uso de esos certificados. En las versiones desde la 1.18.0 hasta antes de la 1.18.5 y desde la 1.19.0 hasta antes de la 1.19.3, el cert-manager-controller…

OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. En la versión 2.9.8 y anteriores, existe una vulnerabilidad de inyección SQL en el Módulo Stampe. Al momento de la publicación, no existe ningún parche conocido.

OpenSTAManager es un software de gestión de código abierto para asistencia técnica y facturación. En la versión 2.9.8 y anteriores, existe una vulnerabilidad de inyección SQL en el endpoint ajax_complete.php al manejar la operación get_sedi. Un atacante autenticado puede inyectar código SQL malicioso a través del…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir a un atacante remoto no autenticado redirigir a un usuario a una página web maliciosa. Esta vulnerabilidad se debe a una validación de entrada incorrecta de los…

Una vulnerabilidad en la función de Gestión de Certificados de Cisco Meeting Management podría permitir a un atacante remoto autenticado cargar archivos arbitrarios, ejecutar comandos arbitrarios y elevar privilegios a root en un sistema afectado. Esta vulnerabilidad se debe a una validación de entrada incorrecta en…

Cuando una política de seguridad BIG-IP Advanced WAF o ASM está configurada en un servidor virtual, solicitudes no reveladas junto con condiciones fuera del control del atacante pueden causar la terminación del proceso bd. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no se evalúan.

Existe una vulnerabilidad en una página no revelada de la utilidad de configuración de BIG-IP que podría permitir a un atacante suplantar mensajes de error. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no son evaluadas.

Una vulnerabilidad existe en BIG-IP Edge Client y clientes VPN de navegador en Windows que puede permitir a los atacantes obtener acceso a información sensible. Nota: Las versiones de software que han alcanzado el Fin de Soporte Técnico (EoTS) no son evaluadas

Una vulnerabilidad existe en NGINX OSS y NGINX Plus cuando está configurado para actuar como proxy hacia servidores upstream de Transport Layer Security (TLS). Un atacante con una posición de man-in-the-middle (MitM) en el lado del servidor upstream —junto con condiciones fuera del control del atacante— podría ser…

IBM Engineering Lifecycle Management - Gestión de Configuración Global 7.0.3 hasta 7.0.3 Interim Fix 017, y 7.1.0 hasta 7.1.0 Interim Fix 004 IBM Gestión de Configuración Global es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la…

El Agente de CyberArk Endpoint Privilege Manager hasta la versión 25.10.0 permite a un usuario local lograr escalada de privilegios mediante la elevación de política de una tarea de administración.

YouDataSum CPAS Audit Management System <=v4.9 es vulnerable a inyección SQL en /cpasList/findArchiveReportByDah debido a una insuficiente validación de entrada. Esto permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de una entrada manipulada al parámetro. La explotación exitosa…

Tiny File Manager hasta la versión 2.6 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función de carga de URL. Debido a la validación insuficiente de las URL proporcionadas por el usuario, un atacante puede enviar peticiones manipuladas a localhost utilizando…

Online Inventory Manager 3.2 contiene una vulnerabilidad de cross-site scripting almacenado en el campo de descripción de grupo de la sección de edición de grupos de administrador. Los atacantes pueden inyectar JavaScript malicioso a través del campo de descripción que se ejecutará cuando se visualice la página de…

Vulnerabilidad de Autorización faltante en Wired Impact Wired Impact Volunteer Management wired-impact-volunteer-management permite Explotar Niveles de Seguridad de Control de Acceso Mal Configurados. Este problema afecta a Wired Impact Volunteer Management: desde n/a hasta <= 2.8.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…

El instalador de Roland Cloud Manager ver.3.1.19 y versiones anteriores carga de forma insegura Bibliotecas de Enlace Dinámico (DLL), lo que podría permitir a un atacante ejecutar código arbitrario con los privilegios de la aplicación.

Una vulnerabilidad de gravedad media ha sido identificada en BeyondTrust Privilege Management para Windows versiones <=25.7. Bajo ciertas condiciones, un usuario local autenticado con privilegios elevados podría eludir las protecciones antimanipulación del producto, lo que podría permitir el acceso a componentes de…

Una vulnerabilidad de control de acceso inadecuado existe en ASUS Secure Delete Driver de ASUS Business Manager. Esta vulnerabilidad puede ser activada por un usuario local enviando una solicitud especialmente diseñada, lo que podría llevar a la creación de archivos arbitrarios en una ruta especificada. Consulte la…