Vulnerabilidades

En los paneles web de la serie WP 6xxx de PHOENIX CONTACT en versiones anteriores a la 4.0.10, un atacante remoto y no autenticado puede utilizar un atributo de una solicitud HTTP POST específica relacionada con las operaciones de fecha y hora para obtener acceso completo al dispositivo.

Online Security Guards Hiring System v.1.0 de PHPGurukul es vulnerable a SQL Injection a través de osghs/admin/search.php.

En PHPJabbers Cleaning Business Software 1.0, la falta de verificación al cambiar una dirección de correo electrónico y/o contraseña (en la Página de Perfil) permite a atacantes remotos tomar el control de cuentas.

En Class Scheduling System 1.0 de PHPJabbers, la falta de verificación al cambiar una dirección de correo electrónico y/o contraseña (en la Página de Perfil) permite a atacantes remotos tomar el control de cuentas.

Availability Booking Calendar 5.0 de PHPJabbers es vulnerable a la toma de control de cuentas de usuario mediante el cambio de nombre de usuario/contraseña.

Availability Booking Calendar 5.0 de PHP Jabbers es vulnerable al Control de Acceso Incorrecto.

Availability Booking Calendar 5.0 de PHPJabbers es vulnerable a un Control de Acceso Incorrecto debido a una incorrecta validación de entrada del parámetro de contraseña.

La enumeración de usuarios se encuentra en Time Slots Booking Calendar v3.3 de PHPJabbers. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, permitiendo un ataque de fuerza bruta con usuarios…

La validación incorrecta del parámetro de contraseña en Time Slots Booking Calendar v 3.3 de PHPJabbers resulta en contraseñas inseguras.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Neutralización inadecuada de elementos de fórmula en un archivo CSV en el repositorio de GitHub thorsten/phpmyfaq anterior a 3.1.16.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Phpscriptpoint RecipePoint v1.9. Afecta a una parte desconocida del fichero "/recipe-result". La manipulación del argumento "text/category/type/difficulty/cuisine/cooking_method" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Existen vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación…

Existen vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación…

Existen vulnerabilidades de desbordamiento de búfer en múltiples servicios subyacentes que podrían dar lugar a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados dirigidos al puerto UDP 8211 de PAPI (protocolo de gestión de puntos de acceso de Aruba). La explotación…

Se ha detectado una vulnerabilidad en phpscriptpoint Car Listing 1.6, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /search.php del componente GET Parameter Handler. La manipulación del argumento…

Se ha detectado una vulnerabilidad clasificada como crítica en phpscriptpoint BloodBank 1.1. Afecta a una función desconocida del archivo /search del componente POST Parameter Handler. La manipulación del argumento country/city/blood_group_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a una escalada de privilegios y/o a la divulgación de información relacionada con la falta de autenticación en determinados puntos finales.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester House Rental and Property Listing System v1.0. Se ve afectada una función desconocida del archivo "btn_functions.php". La manipulación conduce a una subida sin restricciones. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha detectado una vulnerabilidad en PHPGurukul Online Shopping Portal 1.0. Se ha declarado como crítica. Este problema afecta a una funcionalidad desconocida del componente Registration Page. La manipulación provoca una restricción inadecuada de los intentos de autenticación excesivos. El ataque puede lanzarse de…

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a una posible ejecución remota de código y/o escalada de privilegios mediante falsificación de solicitudes en el lado del servidor (SSRF) utilizando el modelo de eventos de servicios web (Web Service Eventing).

PHP-IMAP es un envoltorio para la comunicación IMAP habitual sin necesidad de tener instalado o habilitado el módulo php-imap. Antes de la versión 5.3.0, un nombre de archivo adjunto no saneado permite que cualquier usuario no autenticado aproveche una vulnerabilidad de salto de directorio (directory traversal), que…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /view-pass-detail.php del componente POST Request Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede…

Se ha identificado una posible vulnerabilidad de seguridad en determinadas impresoras multifunción (MFP) de HP. La vulnerabilidad puede provocar un desbordamiento de búfer y/o una ejecución remota de código al ejecutar soluciones HP Workpath en productos potencialmente afectados.

Determinadas versiones de HP PC Hardware Diagnostics Windows son potencialmente vulnerables a un desbordamiento de búfer.