Vulnerabilidades

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad de config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyHL7App de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyEmail de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede llevar a la ejecución de código javascript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyRoute de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad notifynewstudy de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyAnonymize de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad modifyCoercion de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyUser de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyAeTitle de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución de código javascript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad autoPurge de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL a un sitio web malicioso para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyAutopurgeFilter de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad existingUser de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad emailfailedjob de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código JavaScript. Un atacante puede proporcionar una URL manipulada para activar esta…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la funcionalidad encapsulatedDoc de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede llevar a la ejecución de código javascript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta…

Existe una vulnerabilidad de lectura arbitraria de archivos en la funcionalidad encapsulatedDoc de MedDream PACS Premium 7.3.6.870. Una solicitud HTTP especialmente diseñada puede conducir a una lectura arbitraria de archivos. Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyHL7Route de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad modifyTranscript de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad downloadZip de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede llevar a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad fetchPriorStudies de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad sendOruReport de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta…

Una vulnerabilidad de cross-site scripting (XSS) reflejado existe en la funcionalidad ldapUser de MedDream PACS Premium 7.3.6.870. Una URL maliciosa especialmente diseñada puede conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad.

Vulnerabilidad de autorización incorrecta en el componente de puerta de enlace virtual en Devolutions Server permite a los atacantes eludir las reglas de denegación de IP. Este problema afecta a Server: desde 2025.3.1 hasta 2025.3.12.

Vulnerabilidad de inyección SQL en sesiones remotas en Devolutions Server. Este problema afecta a Devolutions Server 2025.3.1 hasta 2025.3.12

Disk Sorter Server 13.6.12 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su ruta binaria que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' para…