Vulnerabilidades

El cliente de WaveView permite a los usuarios ejecutar un conjunto restringido de comandos y scripts predefinidos en el servidor WaveStore conectado. Un atacante malintencionado con privilegios elevados puede ejecutar comandos arbitrarios del sistema operativo en el servidor mediante un recorrido de rutas (path…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Vektor,Inc. VK Google Job Posting Manager vk-google-job-posting-manager permite XSS Almacenado. Este problema afecta a VK Google Job Posting Manager: desde n/a hasta menor o igual a 1.2.21.

Vulnerabilidad de autorización faltante en WC Lovers WCFM - Frontend Manager for WooCommerce wc-frontend-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WCFM - Frontend Manager for WooCommerce: desde n/a hasta menor o igual que 6.7.21.

Se ha descubierto que Inventory Management System 1 contiene una vulnerabilidad de inyección SQL.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente /index.php/cuzh4 de PHP Inventory Management System 1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada.

EDB Hybrid Manager contiene una falla que permite a un atacante no autenticado acceder directamente a ciertos puntos finales gRPC. Esto podría permitir a un atacante leer datos potencialmente sensibles o posiblemente causar una denegación de servicio al escribir datos malformados en ciertos puntos finales gRPC. Esta…

NetSupport Manager < 14.12.0001 contiene una vulnerabilidad de escritura arbitraria de archivos en su gestor de solicitudes PUTFILE del Servidor de Conectividad/Gateway. Un atacante con una clave de Gateway válida puede proporcionar un nombre de archivo manipulado que contenga secuencias de salto de directorio para…

NetSupport Manager menor que 14.12.0001 depende de una clave Gateway compartida para la autenticación entre los componentes Manager/Control, Cliente y Servidor de Conectividad. La clave se almacena utilizando un esquema de codificación reversible. Un atacante que obtiene acceso a un archivo de configuración de cliente…

NetSupport Manager < 14.12.0001 contiene una vulnerabilidad de inyección SQL no autenticada en su manejo de solicitudes HTTPS del Connectivity Server/Gateway. El servidor evalúa las URIs de solicitud utilizando una consulta SQLite no saneada contra la tabla FileLinks en gateway.db. Al inyectar SQL a través del valor…

El plugin FluentAuth - The Ultimate Authorization & Security Plugin for WordPress para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'fluent_auth_reset_password' del plugin en todas las versiones hasta, e incluyendo, 2.0.3 debido a la sanitización de entrada y el escape de salida…

Las versiones de Zohocorp ManageEngine ADManager Plus anteriores a la 8025 son vulnerables a la Exposición de Hash NTLM. Esta vulnerabilidad es explotable solo por técnicos que tienen la opción 'Suplantar como administrador' habilitada.

Una falla de seguridad ha sido descubierta en Shenzhen Sixun Software Sixun Shanghui Group Business Management System 4.10.24.3. Afectada por este problema es alguna funcionalidad desconocida del archivo /ExportFiles/. La manipulación resulta en archivos o directorios accesibles. El ataque puede ser lanzado…

Se identificó una vulnerabilidad en el Sistema de Gestión Empresarial Sixun Shanghui Group Business Management System 4.10.24.3 de Shenzhen Sixun Software. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /API/GylOperator/UpdatePasswordBatch. La manipulación conduce a una recuperación de…

Una vulnerabilidad de Server Side Request Forgery (SSRF) semiciega existe en kube-controller-manager al usar la StorageClass de Portworx integrada. Esta vulnerabilidad permite a usuarios autorizados filtrar información arbitraria de endpoints desprotegidos en la red de host del plano de control (incluidos servicios…

Una vulnerabilidad fue identificada en Campcodes Supplier Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/view_unit.php. La manipulación del argumento chkId[] conduce a inyección SQL. La explotación remota del ataque es posible. El exploit está disponible públicamente y…

Se determinó una vulnerabilidad en code-projects Student File Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /admin/update_student.php. La ejecución de manipulación puede llevar a cross site scripting. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente…

Una vulnerabilidad fue encontrada en code-projects Student File Management System 1.0. Esto afecta una parte desconocida del archivo /admin/update_user.php del componente Update User Page. Realizar manipulación resulta en cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido hecho público…

Una vulnerabilidad ha sido encontrada en itsourcecode Student Managemen System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /advisers.PHP. Tal manipulación del argumento sy lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido revelado al público y puede…

Se determinó una vulnerabilidad en itsourcecode Student Management System 1.0. Afecta a una función desconocida del archivo /addrecord.php. Esta manipulación del argumento ID causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser utilizado.

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Archivos de Estudiantes 1.0 de code-projects. Esto afecta una función desconocida del archivo /admin/delete_student.php. La manipulación del argumento stud_id resulta en inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido…

Una vulnerabilidad fue identificada en code-projects Student File Management System 1.0. Esto afecta una función desconocida del archivo /admin/delete_user.php. La manipulación del argumento user_id conduce a inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit está disponible públicamente…

Se determinó una vulnerabilidad en itsourcecode Student Management System 1.0. El elemento impactado es una función desconocida del archivo /update_subject.php. La manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede ejecutarse remotamente. El exploit ha sido divulgado públicamente y puede…

Se ha encontrado un fallo en el Sistema de Gestión de Archivos de Estudiantes 1.0 de code-projects. El elemento afectado es una función desconocida del archivo /admin/save_student.PHP. La manipulación del argumento stud_no puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido…

Una vulnerabilidad fue detectada en itsourcecode Student Management System 1.0. Afectada es una función desconocida del archivo /uprec.php. Realizar la manipulación del argumento ID resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Online Pet Shop Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /pet1/update_cnp.PHP. Dicha manipulación del argumento ID conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…