Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como crítica, en Xiamen Four Letter Video Surveillance Management System hasta la versión 20230712. Este problema afecta a un procesamiento no identificado en la biblioteca UserInfoAction.class del componente Login. La manipulación conduce a una autorización incorrecta.…

Se ha encontrado una vulnerabilidad de inyección CSV en la aplicación web Supervisor de Avaya Call Management System (CMS), que permite a un usuario con privilegios administrativos introducir datos manipulados que, al exportarse a un archivo CSV, pueden intentar la ejecución arbitraria de comandos en el sistema…

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcode Beauty Salon Management System v1.0. Se ve afectada una función desconocida del archivo "add-product.php". La manipulación del argumento "category" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Life Insurance Management System v1.0. Esta vulnerabilidad afecta a código desconocido del archivo "login.php". La manipulación del argumento "username" conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Maid Hiring Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro "Title" del componente "/admin/contactus.php".

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Maid Hiring Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en la descripción de la página del componente /admin/aboutus.php.

Se ha descubierto que Maid Hiring Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del componente /admin/search-booking-request.php.

La aplicación CAS Web Services de SonicWall GMS y Analytics utiliza valores estáticos para la autenticación sin las comprobaciones adecuadas, lo que conduce a una vulnerabilidad de omisión de autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad en SonicWall GMS y Analytics que permite a un atacante no autenticado subir archivos a una ubicación restringida no controlada por el atacante. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de salto de directorio (path traversal) en SonicWall GMS y Analytics que permite a un atacante remoto autenticado leer archivos arbitrarios del sistema de archivos subyacente a través del servicio web. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones…

Vulnerabilidad de exposición de información sensible a un actor no autorizado en SonicWall GMS y Analytics que permite a un atacante autenticado leer el hash de la contraseña del administrador mediante una llamada a un servicio web. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de exposición de información sensible a un actor no autorizado en SonicWall GMS y Analytics que permite a un atacante no autenticado acceder a páginas web restringidas. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

SonicWall GMS y Analytics utilizan el algoritmo de cifrado Tiny Encryption Algorithm (TEA), obsoleto, con una clave codificada de forma fija para cifrar datos sensibles. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de limitación inapropiada de una ruta de acceso a un directorio restringido ('Path Traversal') en SonicWall GMS y Analytics que permite a un atacante remoto autenticado recorrer el directorio y extraer archivos arbitrarios, mediante el método Zip Slip, a cualquier ubicación del sistema de archivos…

Las credenciales de la aplicación Tomcat están codificadas de forma fija (hardcoded) en el archivo de configuración de SonicWall GMS y Analytics. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en una vulnerabilidad de SonicWall GMS, SonicWall Analytics que permite a un atacante autenticado ejecutar código arbitrario con privilegios de root. Este problema afecta a…

Vulnerabilidad en SonicWall GMS y Analytics que permite a un atacante autenticado subir archivos al sistema de archivos subyacente con privilegios de root. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de salto de directorio (Path Traversal) en GMS y Analytics que permite a un atacante autenticado leer archivos arbitrarios del sistema de archivos subyacente con privilegios de root. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de uso de clave criptográfica codificada de forma fija (hard-coded) en SonicWall GMS y SonicWall Analytics. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en SourceCodester Service Provider Management System v1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "/classes/Master.php?f=save_inquiry". La manipulación del argumento id conduce a una inyección sql. El ataque puede iniciarse de forma…

Online Piggery Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un usuario no autenticado puede enviar código JavaScript mediante POST a "manage-breed.php", lo que provoca un XSS persistente.

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."