Vulnerabilidades

Se ha descubierto que Beauty Parlour Management System v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro aptnumber en el endpoint /appointment-detail.php. Esta vulnerabilidad permite a los atacantes acceder a información sensible de la base de datos mediante una sentencia SQL manipulada.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

La validación incorrecta de certificados en Ivanti EPMM anterior a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite a un atacante remoto no autenticado registrar un dispositivo perteneciente a un conjunto restringido de dispositivos no registrados, lo que provoca la divulgación de información sobre el dispositivo…

Un control de acceso inadecuado en Ivanti EPMM anterior a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite a un atacante remoto no autenticado invocar métodos arbitrarios.

Una validación incorrecta de certificados en Ivanti EPMM anteriores a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite a un atacante remoto no autenticado suplantar hosts de Sentry registrados y obtener certificados de cliente válidos firmados por la CA.

El Software de Gestión de Pasarelas Synway SMG contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint de configuración RADIUS en /en/9-2radius.php donde el parámetro POST radius_address se divide y se interpola directamente en un comando sed sin sanitización. Un atacante remoto no…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager…

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Event Management). Las versiones compatibles que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP…

Vulnerabilidad de inyección SQL en Apartment Visitors Management System Apartment Visitors Management System V1.1 en el parámetro username de la página de inicio de sesión (index.php). Esto permite a un atacante no autenticado manipular las consultas SQL del backend durante la autenticación y recuperar contenido…

SD-330AC y AMC Manager, proporcionados por silex technology, Inc., contienen una vulnerabilidad de desbordamiento de búfer basado en el montículo al procesar las URL de redirección. Es posible que se ejecute código arbitrario en el dispositivo.

Una vulnerabilidad de inyección SQL en CodeAstro Simple Attendance Management System v1.0 permite a atacantes remotos no autenticados eludir la autenticación mediante el parámetro username en index.php.

SourceCodester Payroll Management and Information System v1.0 es vulnerable a inyección SQL en el archivo /payroll/view_employee.php.

SourceCodester Vehicle Parking Area Management System v1.0 es vulnerable a inyección SQL en el archivo /parking/manage_park.php.

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

CWE-798: Uso de credenciales codificadas de forma fija en Sonatype Nexus Repository Manager, versiones 3.0.0 hasta 3.70.5, permite a un atacante no autenticado con acceso a la red obtener acceso de lectura y escritura no autorizado a la base de datos interna y ejecutar comandos arbitrarios del sistema operativo como…

En School-management-system 1.0 de manikandan580, existe una vulnerabilidad de inyección SQL ciega basada en tiempo a través del parámetro POST fromdate en /studentms/admin/between-date-reprtsdetails.php.

Existe una vulnerabilidad de inyección SQL en el Sistema de Gestión Escolar (versión 1.0) de manikandan580. Un atacante remoto, autenticado o no autenticado, puede enviar una solicitud HTTP manipulada al endpoint afectado para alterar la lógica de las consultas SQL y extraer información sensible de la base de datos.

Gestión inadecuada de la entrada en /Grocery/search_products_itname.php, en anirudhkannan Grocery Store Management System 1.0, permite una inyección SQL a través del parámetro POST sitem_name.

Se descubrió un problema en BMC Control-M/MFT 9.0.20 hasta 9.0.22. Un conjunto de credenciales predeterminadas de usuario de depuración está codificado de forma fija en texto claro dentro del paquete de la aplicación. Si no se modifican, estas credenciales pueden obtenerse fácilmente y podrían permitir el acceso no…

Una vulnerabilidad en el componente de gestión de tareas de Sonatype Nexus Repository versiones 3.22.1 a 3.90.2 permite a un atacante autenticado con permisos de creación de tareas ejecutar código arbitrario, eludiendo el control de seguridad nexus.scripts.allowCreation.

El plugin Users manager - PN para WordPress es vulnerable a escalada de privilegios a través de la actualización arbitraria de metadatos de usuario en todas las versiones hasta la 1.1.15 inclusive. Esto se debe a una verificación de lógica de autorización defectuosa en la función userspn_ajax_nopriv_server() dentro…

El Sistema de Gestión del Comportamiento en Internet Tianxin contiene una vulnerabilidad de inyección de comandos en el endpoint del componente Reporter que permite a atacantes no autenticados ejecutar comandos arbitrarios mediante el suministro de un parámetro objClass manipulado que contiene metacaracteres de shell…