Vulnerabilidades

Una vulnerabilidad de control de acceso inadecuado existe en ASUS Secure Delete Driver de ASUS Business Manager. Esta vulnerabilidad puede ser activada por un usuario local enviando una solicitud especialmente diseñada, lo que podría llevar a la creación de archivos arbitrarios en una ruta especificada. Consulte la…

WebMO Job Manager 20.0 contiene una vulnerabilidad de cross-site scripting en los parámetros de búsqueda que permite a atacantes remotos inyectar código de script malicioso. Los atacantes pueden explotar los parámetros filterSearch y filterSearchType para realizar ataques no persistentes, incluyendo secuestro de…

Simple Startup Manager 1.17 contiene una vulnerabilidad de desbordamiento de búfer local que permite a los atacantes ejecutar código arbitrario sobrescribiendo la memoria a través del parámetro de entrada 'File'. Los atacantes pueden crear una carga útil maliciosa de 268 bytes para activar la ejecución de código,…

Se detectó una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0 que afecta a una función desconocida del archivo /admin/operation/user.php del componente Gestión de Usuarios. Al realizar una manipulación del argumento group_id se produce una autorización indebida. El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Student Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /enrollment/index.php. Dicha manipulación del argumento ID conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Directory Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/index.PHP. La manipulación del argumento Username conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado…

Las versiones de Zohocorp ManageEngine OpManager, NetFlow Analyzer y OpUtils anteriores a la 128582 están afectadas por una vulnerabilidad de cross-site scripting almacenado en los Detalles de Subred.

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una vulnerabilidad fue detectada en itsourcecode Society Management System 1.0. Esto afecta una parte desconocida del archivo /admin/edit_student_query.PHP. La manipulación del argumento student_id resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ahora es público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Society Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/add_expenses.PHP. La manipulación del argumento detail conduce a inyección SQL. La explotación remota del ataque es posible. El exploit ha…

Una debilidad ha sido identificada en itsourcecode Society Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/edit_expenses_query.php. La ejecución de una manipulación del argumento detail puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El…

Una vulnerabilidad fue identificada en itsourcecode School Management System 1.0. Esto impacta una función desconocida del archivo /ramonsys/faculty/index.php. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible públicamente y podría ser usado.

Se determinó una vulnerabilidad en itsourcecode School Management System 1.0. Esto afecta a una función desconocida del archivo /ramonsys/inquiry/index.php. Esta manipulación del argumento txtsearch causa inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede ser…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en el Sistema de Gestión de Contenidos (CMS) de Global Interactive Design Media Software Inc. permite la ejecución de comandos de línea a través de inyección SQL. Este problema afecta al Sistema de Gestión…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en el Sistema de Gestión de Contenidos (CMS) de Global Interactive Design Media Software Inc. permite XSS a través de encabezados HTTP. Este problema afecta al Sistema de Gestión de Contenidos…

Ultimate Project Manager CRM PRO 2.0.5 contiene una vulnerabilidad de inyección SQL ciega que permite a los atacantes extraer nombres de usuario y hashes de contraseñas de la tabla de la base de datos tbl_users. Los atacantes pueden explotar el endpoint /frontend/get_article_suggestion/ mediante la creación de…

La concatenación de $uri$args en el archivo de configuración de nginx presente en Open Security Issue Management (OSIM) anterior a la v2025.9.0 permite ataques de salto de ruta a través de parámetros de consulta.

Cross-Site Scripting (XSS) Almacenado en el PlanManager de RLE NOVA. Esta vulnerabilidad permite a un atacante ejecutar código JavaScript en el navegador de la víctima inyectando una carga útil maliciosa a través de los parámetros 'comment' y 'brand' en '/index.PHP'. La carga útil es almacenada por la aplicación y…

Dell OpenManage Network Integration, versiones anteriores a la 3.9, contiene una vulnerabilidad de autenticación incorrecta. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a la exposición de información.

Se ha identificado una debilidad en itsourcecode School Management System 1.0, la cual afecta a una parte desconocida del archivo /ramonsys/course/controller.PHP. Si se manipula el argumento ID se puede provocar una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto una falla de seguridad en PHPGurukul Hospital Management System 1.0. Este problema afecta a alguna funcionalidad desconocida del archivo /hms/hospital/docappsystem/adminviews.py del componente Página del Panel de Administración. Realizar una manipulación resulta en una autorización indebida. Es…

Se ha identificado una debilidad en itsourcecode School Management System 1.0. El elemento afectado es una función desconocida del archivo /course/index.PHP. La ejecución de una manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha puesto a…

Vulnerabilidad de comprobación incorrecta de condiciones inusuales o excepcionales en Drupal Gestor de Clientes HTTP permite la navegación forzada. Este problema afecta a Gestor de Clientes HTTP: desde 0.0.0 anterior a 9.3.13, desde 10.0.0 anterior a 10.0.2, desde 11.0.0 anterior a 11.0.1.

ForensiT AppX Management Service 2.2.0.4 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la ruta sin comillas en la configuración del servicio para inyectar código…