Vulnerabilidades

La plataforma de gestión de alquileres vacacionales Summer Pearl Group anterior a la 1.0.2 es vulnerable a una condición de denegación de servicio (DoS) de tipo Slowloris en la capa de gestión de conexiones HTTP, donde un atacante que abre y mantiene muchas conexiones HTTP lentas o parcialmente completadas puede…

Omisión de la autenticación mediante suplantación en Microsoft Configuration Manager permite a un atacante autorizado llevar a cabo una suplantación a través de una red adyacente.

IBM Jazz for Service Management 1.1.3.0 hasta 1.1.3.25 no establece el atributo secure en los tokens de autorización o en las cookies de sesión. Los atacantes podrían obtener los valores de las cookies enviando un enlace HTTP:// a un usuario o insertando este enlace en un sitio al que el usuario accede. La cookie se…

Se ha identificado una vulnerabilidad de salto de directorio (path traversal) en SourceCodester Pet Grooming Management System 1.0, que afecta al componente admin/manage_website.php. Un usuario autenticado con privilegios de administrador puede aprovechar este fallo mediante el envío de una solicitud POST…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en blog-details.php en Glamour Salon Management System v1 de Hiruna Gallage, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro de la sección de comentarios del blog.

Dell Secure Connect Gateway (SCG) Policy Manager, versión(es) 5.20, 5.22, 5.24, 5.26, 5.28, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting'). Un atacante no autenticado con acceso remoto podría potencialmente explotar esta…

Las versiones de Zohocorp ManageEngine Exchange Reporter Plus anteriores a la 5723 son vulnerables a Cross-Site Scripting Almacenado en el módulo de informes.

Las versiones de Zohocorp ManageEngine Exchange Reporter Plus hasta la 5721 son vulnerables a scripting entre sitios almacenado en la opción de Búsqueda Instantánea.

Zohocorp ManageEngine Exchange Reporter Plus a través de 5721 son vulnerables a la vulnerabilidad de ReDOS en el módulo de búsqueda.

Una vulnerabilidad de Neutralización Inadecuada de Etiquetas HTML Relacionadas con Scripts en una Página Web (XSS básico) permite a atacantes ejecutar javascript arbitrario mediante un problema de XSS reflejado en los campos de búsqueda. Este problema afecta al contenedor suse/manager/5.0/x86_64/server:latest: desde ?…

Antes del 19 de septiembre de 2025, los Servicios de Backend del Gestor Hospitalario devolvían páginas de error ASP.NET detalladas para solicitudes WebResource.axd no válidas, revelando información sobre el framework y la versión de ASP.NET, rastros de pila, rutas internas y la configuración insegura 'customErrors…

Antes del 19 de septiembre de 2025, los Servicios de Backend del Gestor Hospitalario expusieron el endpoint de rastreo de ASP.NET /trace.axd sin autenticación, permitiendo a un atacante remoto obtener rastreos de solicitudes en vivo e información sensible como metadatos de solicitud, identificadores de sesión,…

Un problema en NCR Atleos Terminal Manager (ConfigApp) v3.4.0 permite a los atacantes escalar privilegios mediante una solicitud manipulada.

Se ha identificado una vulnerabilidad en Rancher Manager: tras eliminar un GlobalRole personalizado que concede acceso administrativo o su vinculación correspondiente, el usuario sigue conservando acceso a los clústeres. Esto solo afecta a los GlobalRoles personalizados que tienen una regla con * en * para recursos o…

Una vulnerabilidad ha sido identificada en Rancher Manager, donde información sensible, incluyendo datos secretos, URL de importación de clústeres y tokens de registro, está expuesta a cualquier entidad con acceso a los registros de auditoría de Rancher.

alexusmai laravel-file-manager 3.3.1 y versiones anteriores permite a un atacante autenticado lograr la Ejecución Remota de Código (RCE) a través de una carga de archivo manipulada. Un archivo con una extensión '.png' que contiene código PHP puede ser cargado a través de la interfaz del gestor de archivos. Aunque la…

Se ha encontrado un fallo en SourceCodester Student Grades Management System 1.0. Esto afecta a la función delete_user del archivo /admin.PHP. La ejecución de manipulación puede llevar a cross-site scripting. El ataque puede realizarse de forma remota. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad ha sido encontrada en SourceCodester Best Salon Management System 1.0. Esto afecta una parte desconocida del archivo /panel/forgot-password.PHP. La manipulación del argumento email conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido revelado al público y puede ser…

Una vulnerabilidad fue identificada en code-projects Courier Management System 1.0. Esto impacta una función desconocida del archivo /courier/edit-courier.PHP. La manipulación del argumento OfficeName lleva a inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit está disponible públicamente…

Se ha encontrado un fallo en PHPGurukul Curfew e-Pass Management System 1.0. Afecta a una función desconocida del archivo view-pass-detail.php. Esta manipulación del argumento Fullname/Category causa cross site scripting. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser utilizado.

Una vulnerabilidad fue detectada en PHPGurukul Curfew e-Pass Management System 1.0. Este problema afecta a algún procesamiento desconocido del archivo edit-category-detail.php. La manipulación del argumento catname resulta en cross-site scripting. El ataque puede ser lanzado remotamente. El exploit es ahora público y…

IBM QRadar SIEM 7.5 hasta 7.5.0 Update Pack 13 Independent Fix 02 es vulnerable a cross-site scripting almacenado. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo llevar a la divulgación de…

IBM QRadar SIEM 7.5 hasta 7.5.0 Update Pack 13 Independent Fix 02 es vulnerable a cross-site scripting almacenado. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la Web UI, alterando así la funcionalidad prevista y lo que podría conducir a la divulgación de credenciales…

IBM QRadar SIEM 7.5 hasta 7.5.0 Update Pack 13 Independent Fix 02 es vulnerable a escalada de privilegios debido a la asignación incorrecta de privilegios a un script de actualización.

Se ha encontrado una falla en PHPGurukul Curfew e-Pass Management System 1.0. El elemento afectado es una función desconocida del archivo admin-profile.PHP. La ejecución de una manipulación del argumento adminname/email puede conducir a un cross site scripting. El ataque puede ser lanzado remotamente. El exploit ha…