Vulnerabilidades

Se ha detectado una vulnerabilidad en C-DATA Web Management System hasta la versión 20230607. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /cgi-bin/jumpto.php?class=user&page=config_save&isphp=1 del componente User Creation Handler. La manipulación del argumento user/newpassword provoca…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Phpgurukul Cyber Cafe Management System 1.0 que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante el parámetro de nombre de usuario del administrador.

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /view-pass-detail.php del componente POST Request Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Supplier Management System 1.0. Se ve afectada una función desconocida del archivo btn_functions.php del componente Picture Handler. La manipulación conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Autorización incorrecta en el servidor SSH de Bosch VMS 11.0, 11.1.0 y 11.1.1 permite a un usuario autenticado remoto acceder a recursos dentro de la red interna de confianza mediante una solicitud de reenvío de puertos.

Sourcecodester Service Provider Management System v1.0 es vulnerable a inyección SQL a través del parámetro ID en /php-spms/?page=services/view&id=2

Se ha detectado una vulnerabilidad, clasificada como crítica, en PHPGurukul Teachers Record Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /changeimage.php del componente Profile Picture Handler. La manipulación del argumento newpic conduce a una carga sin restricciones. El…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

Se ha detectado una vulnerabilidad en SourceCodester Life Insurance Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo insertNominee.php del componente POST Parameter Handler. La manipulación del argumento nominee_id provoca una secuencia de…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Service Provider Management System v1.0. Esto afecta a una parte desconocida del archivo "view_service.php". La manipulación del argumento "id" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. La explotación ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Service Provider Management System v1.0. Este problema afecta a una funcionalidad desconocida del archivo "view.php". La manipulación del argumento "id" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. La…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Agro-School Management System 1.0. Se ve afectada la función doUpdateQuestion del archivo btn_functions.php. La manipulación del argumento question_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo index.php. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo btn_functions.php del componente Attachment Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a la función doAddQuestion del archivo btn_functions.php. La manipulación del argumento Question provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en ningzichun Student Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento user/pass conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en ningzichun Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo resetPassword.php del componente Password Reset Handler. La manipulación del argumento sid provoca una recuperación de contraseña débil. El…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Local Service Search Engine Management System 1.0. Afecta a una parte desconocida del archivo /admin/ajax.php?action=save_area del componente POST Parameter Handler. La manipulación del argumento area con la entrada…

Vulnerabilidad de exposición de información personal privada a un actor no autorizado en Finex Media Competition Management System que permite Retrieve Embedded Sensitive Data, Collect Data as Provided by Users. Este problema afecta a Competition Management System: anteriores a 23.07.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Finex Media Competition Management System que permite el abuso de autenticación y la omisión de autenticación. Esta incidencia afecta a Competition Management System: anteriores a 23.07.

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

IT Sourcecode Content Management System Project In PHP and MySQL With Source Code 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de /ecodesource/search_list.php.

Las versiones de Teltonika Remote Management System anteriores a la 4.10.0 contienen una función de concentrador de red privada virtual (VPN) para la comunicación entre dispositivos que utiliza OpenVPN. Esta función conecta los nuevos dispositivos de forma que el nuevo dispositivo puede comunicarse con todos los…

Las versiones de Teltonika's Remote Management System anteriores a la 4.10.0 tienen una funcionalidad que permite a los usuarios acceder a los servicios locales de shell seguro (SSH) y de gestión web de los dispositivos gestionados a través del proxy de la nube. Un usuario puede solicitar un proxy web y obtener una…

Las versiones de Teltonika's Remote Management System anteriores a la 4.10.0 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página principal de la interfaz web. Un atacante que disponga de la dirección MAC y del número de serie de un dispositivo conectado podría enviar un archivo…