Vulnerabilidades

Una vulnerabilidad en la interfaz de administración web de Cisco Unified Intelligence Center podría permitir que un atacante remoto no autenticado realice un ataque de Server Side Request Forgery (SSRF) a través de un dispositivo afectado. Esta vulnerabilidad se debe a una validación de entrada incorrecta para…

Una vulnerabilidad en la interfaz de administración web de Cisco Unified Intelligence Center podría permitir que un atacante remoto autenticado cargue archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de los archivos cargados en la interfaz de administración web.…

Vulnerabilidad de asignación incorrecta de privilegios en Unity Business Technology Pty Ltd The E-Commerce ERP permite la escalada de privilegios. Este problema afecta al ERP de comercio electrónico desde n/d hasta la versión 2.1.1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en EZiHosting Tennis Court Bookings permite XSS reflejado. Este problema afecta a Tennis Court Bookings desde n/d hasta la versión 1.2.7.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en xfinitysoft WP Post Hide permite Cross-Site Request Forgery. Este problema afecta a WP Post Hide desde n/d hasta la versión 1.0.9.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Toast Plugins Animator permite Cross-Site Request Forgery. Este problema afecta a Animator desde la versión n/d hasta la 3.0.16.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Shahjahan Jewel FluentSnippets permite Cross-Site Request Forgery. Este problema afecta a FluentSnippets desde n/d hasta la versión 10.50.

La vulnerabilidad de falta de autorización en enituretechnology Residential Address Detection permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a la detección de direcciones residenciales desde n/d hasta la versión 2.5.9.

Vulnerabilidad en Oracle Universal Work Queue de Oracle E-Business Suite (componente: Gestión de solicitudes). Las versiones compatibles afectadas son la 12.2.5-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Universal…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Administración del Proveedor de Trabajo). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de…

Vulnerabilidad en Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferencias). Las versiones compatibles afectadas son la 12.2.11 y la 12.2.13. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer Oracle CRM…

Existe una vulnerabilidad de inyección de comandos autenticados en OP5 Monitor hasta la versión 7.1.9 mediante el parámetro 'cmd_str' del endpoint command_test.php. Un usuario con acceso a la interfaz web puede explotar la función "Probar este comando" para ejecutar comandos de shell arbitrarios como usuario sin…

El complemento Companion Auto Update para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro «update_delay_days» en todas las versiones hasta la 3.9.2 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de…

El complemento Strong Testimonials para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los campos personalizados de testimonios en todas las versiones hasta la 3.2.11 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con…

Nix es un gestor de paquetes para Linux y otros sistemas Unix. Las compilaciones con Nix 2.30.0 en macOS se ejecutaban con privilegios elevados (root), en lugar de los usuarios de la compilación. La corrección se aplicó a Nix 2.30.1. No se conocen soluciones alternativas.

Se encontró una vulnerabilidad en code-projects Mobile Shop 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /login.php. La manipulación del argumento "email" provoca una inyección SQL. El ataque puede iniciarse en remoto. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en code-projects Wedding Reservation 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /global.php. La manipulación del argumento lu provoca una inyección SQL. Es posible iniciar el ataque en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects Electricity Billing System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /user/change_password.php. La manipulación del argumento new_password provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Se ha detectado una vulnerabilidad crítica en code-projects AVL Rooms 1.0. Esta afecta a una parte desconocida del archivo /city.php. La manipulación del argumento "city" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects AVL Rooms 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /profile.php. La manipulación del argumento first_name provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se encontró una vulnerabilidad en code-projects Job Diary 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo /view-cad.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en code-projects Job Diary 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /view-emp.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en code-projects Job Diary 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /view-all.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Avid Nexis Agent utiliza una versión vulnerable de gSOAP. Una vulnerabilidad no documentada que afecta a gSOAP v2.8 hace que la aplicación sea vulnerable a una vulnerabilidad de Path Traversal no autenticado. Este problema afecta a Avid NEXIS serie E (anterior a 2025.5.1); Avid NEXIS serie F (anterior a 2025.5.1);…

Se encontró una vulnerabilidad en code-projects Online Appointment Booking System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /cover.php. La manipulación del argumento uname/psw provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…