Vulnerabilidades

Una vulnerabilidad en el cgi de subtítulos de VideoPlayer2 permite a usuarios remotos autenticados leer archivos .srt.

Una vulnerabilidad en el cgi de archivos de FileStation permite a usuarios autenticados remotos leer metadatos de archivos e información de ruta.

Una vulnerabilidad en el cgi de miniaturas de FileStation permite a usuarios autenticados remotos leer/escribir archivos de imagen.

Vulnerabilidad de control inadecuado de recursos de código gestionados dinámicamente en el componente WebAPI en Synology DiskStation Manager (DSM) anterior a 7.1.1-42962-8 y 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) anterior a 3.1.4-23079 permite a usuarios autenticados remotos obtener…

Vulnerabilidad de escritura fuera de límites en componentes cgi en Synology DiskStation Manager (DSM) anterior a 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) anterior a 3.1.4-23079 permite a atacantes remotos realizar ataques de denegación de servicio a través de vectores no especificados.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el framework WebAPI en Synology DiskStation Manager (DSM) antes de 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) antes de 3.1.4-23079 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

alexusmai laravel-file-manager 3.3.1 y versiones anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de comprimir y archivar (zip) permite a un atacante crear archivos que contienen ficheros y directorios situados fuera del ámbito previsto, debido a una validación de rutas…

Existe una vulnerabilidad de escalada local de privilegios en el servicio InstallationHelper de Plugin Alliance incluido en Plugin Alliance Installation Manager v1.4.0 en macOS. Debido a la ausencia de un runtime reforzado (hardened runtime) y de un segmento __RESTRICT, un usuario local puede aprovechar la variable de…

Existe una vulnerabilidad de escalada de privilegios local en el servicio InstallationHelper incluido en Plugin Alliance Installation Manager v1.4.0 para macOS. El servicio acepta conexiones XPC no autenticadas y ejecuta la entrada mediante system(), lo que podría permitir a un usuario local ejecutar comandos…

Sourcecodester Zoo Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /classes/Login.php.

Sourcecodester Web-based Pharmacy Product Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en /product_expiry/add-supplier.php a través del campo Supplier Name.

Sourcecodester Student Grades Management System v1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en el campo "Add New Subject Description".

Vulnerabilidad de salto de directorios (directory traversal) en SOLIDserver IPAM v8.2.3. Esta vulnerabilidad permite a un usuario autenticado con privilegios de administrador listar directorios distintos de aquellos a los que tiene acceso autorizado mediante el parámetro 'directory' en…

Existe una vulnerabilidad de inyección SQL en Blood Bank Management System 1.0, dentro del componente abs.php. La aplicación no sanea correctamente la entrada proporcionada por el usuario en las consultas SQL, lo que permite a un atacante inyectar código SQL arbitrario. Mediante la manipulación del campo de búsqueda,…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blood Bank Management System 1.0, dentro del componente login.php. La aplicación no sanea ni codifica correctamente la entrada proporcionada por el usuario antes de mostrarla en la respuesta. Un atacante puede inyectar cargas útiles de…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blood Bank Management System 1.0, en los componentes updateprofile.php y rprofile.php. La aplicación no sanea ni codifica correctamente la entrada proporcionada por el usuario antes de mostrarla en la respuesta. Un atacante puede inyectar…

Existe una vulnerabilidad de inyección SQL en Blood Bank Management System 1.0, dentro del componente cancel.php. La aplicación no sanea correctamente la entrada proporcionada por el usuario en las consultas SQL, lo que permite a un atacante inyectar código SQL arbitrario. Mediante la manipulación del campo de…

Existe una vulnerabilidad de inyección SQL en Blood Bank Management System 1.0, en el componente receiverLogin.php. La aplicación no sanitiza correctamente la entrada proporcionada por el usuario en las consultas SQL, lo que permite a un atacante inyectar código SQL arbitrario. Mediante la manipulación de los campos…

Existe una vulnerabilidad de fijación de sesión en Blood Bank Management System 1.0 en login.php que permite a un atacante establecer o predecir el identificador de sesión de un usuario antes de la autenticación. Cuando la víctima inicia sesión, la aplicación sigue utilizando el ID de sesión proporcionado por el…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blood Bank Management System 1.0, en el componente blooddinfo.php. La aplicación no sanea ni codifica correctamente la entrada proporcionada por el usuario antes de mostrarla en la respuesta. Un atacante puede inyectar cargas útiles de…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blood Bank Management System 1.0, en los componentes updateprofile.php y hprofile.php. La aplicación no sanitiza ni codifica correctamente la entrada proporcionada por el usuario antes de mostrarla en la respuesta. Un atacante puede…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Blood Bank Management System, dentro del componente abs.php. La aplicación no depura ni codifica correctamente la entrada proporcionada por el usuario antes de mostrarla en la respuesta. Un atacante puede inyectar cargas útiles de…

Se ha descubierto un problema en Blood Bank Management System 1.0 que permite a atacantes autenticados realizar acciones con privilegios elevados mediante una solicitud manipulada a delete.php.

Se ha identificado una debilidad en codingWithElias School Management System hasta f1ac334bfd89ae9067cc14dea12ec6ff3f078c01. Se ve afectada una función desconocida del archivo /student-view.php del componente Edit Student Info Page. Esta manipulación del argumento First Name provoca secuencias de comandos en sitios…

Kiteworks MFT orquesta flujos de trabajo de transferencia de archivos de extremo a extremo. Antes de la versión 9.1.0, una definición desfavorable de roles y permisos en Kiteworks MFT en la gestión de Conexiones podría conducir a una escalada inesperada de privilegios para usuarios autorizados. Este problema ha sido…