Vulnerabilidades

El control de acceso inadecuado en Microsoft Configuration Manager permite a un atacante autorizado escalar privilegios localmente.

Permisos predeterminados inseguros en el agente de Ivanti Endpoint Manager anteriores a la versión 2024 SU4 permiten a un atacante local autenticado escribir archivos arbitrarios en cualquier ubicación del disco

Vulnerabilidad de archivos o directorios accesibles a partes externas, exposición de información personal privada a un actor no autorizado en Premierturk Information Technologies Inc. Excavation Management Information System, que permite Footprinting, uso indebido de funcionalidades. Este problema afecta a Excavation…

Las versiones 128609 y anteriores de Zohocorp ManageEngine OpManager son vulnerables a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el procesador de capturas SNMP (traps).

Se ha descubierto un problema de seguridad en Verve Asset Manager que permite a usuarios de solo lectura no autorizados leer, actualizar y eliminar usuarios a través de la API.

Las versiones 6170 y anteriores de Zohocorp ManageEngine Analytics Plus son vulnerables a inyección SQL no autenticada debido a una configuración incorrecta del filtro.

Vulnerabilidad de inyección HTML detectada en RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debido a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'first_name' en '/clients/save_contact/'.

Se ha encontrado una vulnerabilidad de inyección de HTML en el framework RISE CRM v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debida a la falta de una validación adecuada de las entradas del usuario al enviar una solicitud POST en el parámetro 'title' en '/tickets/save'.

Vulnerabilidad de inyección de HTML detectada en el RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debido a la falta de una validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'custom_field_1' en…

Vulnerabilidad de inyección de HTML detectada en RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debida a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'reply_message' en '/messages/reply'.

Las versiones 178100 y anteriores de Zohocorp ManageEngine Applications Manager son vulnerables a una vulnerabilidad de inyección de comandos autenticada debido a la configuración incorrecta en la función de acción “ejecutar programa”.

Vulnerabilidad de inyección HTML detectada en RISE CRM Framework v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debida a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'title' en '/events/save'.

Se ha encontrado una vulnerabilidad de inyección de HTML en el framework RISE CRM v3.8.1 de Fairsketch, que consiste en una inyección de código HTML debido a la falta de validación adecuada de las entradas del usuario mediante el envío de una solicitud POST en el parámetro 'title' en '/projects/save'.

Las versiones 5723 y anteriores de Zohocorp ManageEngine Exchange Reporter Plus son vulnerables a la vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el informe personalizado.

Las versiones 5723 y anteriores de Zohocorp ManageEngine Exchange Reporter Plus son vulnerables a la vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el informe de Public Folders.

Las versiones 5723 y anteriores de Zohocorp ManageEngine Exchange Reporter Plus son vulnerables a la vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el informe de recuento y tamaño de mensajes por carpeta.

Las versiones 5723 y anteriores de Zohocorp ManageEngine Exchange Reporter Plus son vulnerables a la vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el informe de correos eliminados o movidos.

El plugin Fleet Manager para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 2.5.1, inclusive, debido a la sanitización insuficiente de la entrada y al escape de la salida. Esto hace posible que atacantes autenticados, con permisos…

Debido a la falta de saneamiento de las entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al invocar un módulo de función habilitado para acceso remoto. Esto podría proporcionar al atacante el control total del sistema, lo que conllevaría un alto impacto en la confidencialidad,…

Una vulnerabilidad de carga arbitraria de archivos autenticada en el endpoint /uploads/ de CMS Made Simple Foundation File Manager v2.2.22 permite a atacantes con privilegios de administrador ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

La funcionalidad de visualización de recetas médicas de pacientes en his_doc_view_single_patient.php del Sistema de Gestión Hospitalaria rickxy versión 1.0 contiene una vulnerabilidad de inyección SQL. El parámetro GET pat_number se concatena directamente en las consultas SQL sin la sanitización adecuada, permitiendo…

Dell Display and Peripheral Manager, versiones anteriores a la 2.1.2.12, contiene una vulnerabilidad de Ejecución con Privilegios Innecesarios en el Instalador. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a una Elevación de Privilegios.

Falsificación de petición en sitios cruzados (CSRF) en el Sistema de Gestión de Caducidad de Productos SourceCodester. El módulo de Gestión de Usuarios (delete-user.php) permite a atacantes remotos eliminar cuentas de usuario arbitrarias a través de peticiones GET de origen cruzado forjadas porque el endpoint se basa…

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el Sistema de Gestión de Base de Datos de Cliente SourceCodester 1.0 permite a un atacante hacer que un usuario administrativo autenticado realice acciones de eliminación de usuarios sin su consentimiento. El endpoint de eliminación de…

Una falla de seguridad ha sido descubierta en SourceCodester Interview Management System hasta 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /addCandidate.PHP. La manipulación del argumento candName resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…