Vulnerabilidades

Adobe Experience Manager versiones 6.5.23 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría conducir a ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto…

Se determinó una vulnerabilidad en itsourcecode Student Management System?1.0. Esto afecta a una parte desconocida del fichero?/new_grade.php. Esta manipulación del argumento?grade provoca una inyección?SQL. El ataque puede iniciarse remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Una vulnerabilidad fue encontrada en itsourcecode Student Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /promote.php. La manipulación del argumento?sy resulta en inyección?SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido hecho público y podría ser…

Se ha encontrado una vulnerabilidad en itsourcecode Student Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo?/new_school_year.php. La manipulación del argumento?sy conduce a una inyección?SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado…

Se ha encontrado una vulnerabilidad en itsourcecode Student Management System 1.0. Afecta a una función desconocida del archivo /new_adviser.php. La ejecución de la manipulación del argumento Name puede llevar a inyección SQL. El ataque puede realizarse desde remoto. El exploit ha sido publicado y puede ser utilizado.

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en alekv Pixel Manager para WooCommerce woocommerce-google-adwords-conversion-tracking-tag permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Pixel Manager para WooCommerce: desde n/a hasta menor o…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeHigh Advanced FAQ Manager advanced-faq-manager permite XSS Almacenado. Este problema afecta a Advanced FAQ Manager: desde n/a hasta menor o igual que 1.5.2.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en ThemeHigh Advanced FAQ Manager advanced-faq-manager permite XSS basado en DOM. Este problema afecta a Advanced FAQ Manager: desde n/a hasta menor o igual que 1.5.2.

Neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') vulnerabilidad en Shahjahan Jewel Ninja Tables ninja-tables permite inyección SQL. Este problema afecta a Ninja Tables: desde n/a hasta menor o igual que 5.2.3.

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Shahjada Download Manager download-manager permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Download Manager: desde n/a hasta menor o igual que 3.3.32.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VibeThemes WPLMS wplms_plugin permite XSS Basado en DOM. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.5.4.

Debido a la falta de saneamiento de entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al llamar a un módulo de función habilitado remotamente. Esto podría proporcionar al atacante control total del sistema, lo que conlleva a un alto impacto en la confidencialidad, integridad y…

SAP Web Dispatcher, Internet Communication Manager (ICM) y SAP Content Server permiten a un usuario no autenticado explotar errores lógicos que conducen a una vulnerabilidad de corrupción de memoria. Esto resulta en un alto impacto en la disponibilidad sin impacto en la confidencialidad o integridad de la aplicación.

Verificación incorrecta de firmas criptográficas en el componente de gestión de parches de Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado ejecutar código arbitrario. Se requiere interacción del usuario.

Salto de ruta en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto autenticado escribir archivos arbitrarios fuera del directorio previsto. Se requiere interacción del usuario.

Control inadecuado de los recursos de código gestionados dinámicamente en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado escribir archivos arbitrarios en el servidor, lo que podría llevar a la ejecución remota de código. Se requiere interacción del usuario.

XSS almacenado en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el contexto de una sesión de administrador. Se requiere interacción del usuario.

IBM QRadar SIEM 7.5 - 7.5.0 UP14 IF01 está afectado por una vulnerabilidad de revelación de información que implica la exposición de información de directorio. IBM ha abordado esta vulnerabilidad en la última actualización.

Una vulnerabilidad fue encontrada en code-projects Employee Profile Management System 1.0. Afectada es una función desconocida del archivo edit_personnel.php. La manipulación del argumento per_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Vulnerabilidad de inyección SQL en /php/api_patient_schedule.php en SourceCodester Patients Waiting Area Queue Management System v1 que permite a atacantes ejecutar comandos SQL arbitrarios mediante el parámetro appointmentID.

Una vulnerabilidad ha sido encontrada en itsourcecode Student Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /newsubject.php. La manipulación del argumento sub conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido revelado al público…

Se ha encontrado un fallo en itsourcecode Student Management System 1.0. Afecta a una función desconocida del archivo /newrecord.php. La manipulación del argumento ID puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en itsourcecode Student Management System 1.0. Esto afecta una función desconocida del archivo /newcurriculm.php. Realizar la manipulación del argumento ID resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ahora es público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en SourceCodester Inventory Management System 1.0. El elemento afectado es una función desconocida del componente SVC Report Export. Dicha manipulación conduce a una inyección CSV. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y…