Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Life Insurance Management System v1.0. Esta vulnerabilidad afecta a código desconocido del archivo "login.php". La manipulación del argumento "username" conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

La aplicación CAS Web Services de SonicWall GMS y Analytics utiliza valores estáticos para la autenticación sin las comprobaciones adecuadas, lo que conduce a una vulnerabilidad de omisión de autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad en SonicWall GMS y Analytics que permite a un atacante no autenticado subir archivos a una ubicación restringida no controlada por el atacante. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

SonicWall GMS y Analytics utilizan el algoritmo de cifrado Tiny Encryption Algorithm (TEA), obsoleto, con una clave codificada de forma fija para cifrar datos sensibles. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Las credenciales de la aplicación Tomcat están codificadas de forma fija (hardcoded) en el archivo de configuración de SonicWall GMS y Analytics. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en SourceCodester Service Provider Management System v1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "/classes/Master.php?f=save_inquiry". La manipulación del argumento id conduce a una inyección sql. El ataque puede iniciarse de forma…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Online Piggery Management System 1.0 es vulnerable a inyección SQL.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Se ha detectado una vulnerabilidad en SourceCodester Best POS Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin_class.php del componente Login Page. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Best Fee Management System 1.0. Se ha clasificado como crítica. Este problema afecta a la función save_user del archivo admin_class.php del componente Add User Handler. La manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma…

itsourcecode Online Hotel Management System Project In PHP v1.0.0 es vulnerable a inyección SQL. Existen puntos de inyección SQL en el campo de entrada de la contraseña del inicio de sesión. Esta vulnerabilidad puede explotarse mediante inyección ciega basada en tiempo.

Se ha detectado una vulnerabilidad en SourceCodester Human Resource Management System 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo detailview.php. La manipulación del argumento employeeid conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Rail Pass Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /view-pass-detail.php del componente POST Request Handler. La manipulación del argumento searchdata conduce a una inyección SQL. El ataque puede…

Sourcecodester Service Provider Management System v1.0 es vulnerable a inyección SQL a través del parámetro ID en /php-spms/?page=services/view&id=2

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Agro-School Management System 1.0. Se ve afectada la función doUpdateQuestion del archivo btn_functions.php. La manipulación del argumento question_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo index.php. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo btn_functions.php del componente Attachment Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en ningzichun Student Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento user/pass conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en ningzichun Student Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo resetPassword.php del componente Password Reset Handler. La manipulación del argumento sid provoca una recuperación de contraseña débil. El…

Old Age Home Management 1.0 es vulnerable a inyección SQL a través del parámetro username.

El sistema de gestión remota (RMS) de Teltonika en la versión 4.14.0 es vulnerable a que un atacante no autorizado registre dispositivos que no estaban registrados previamente a través de la plataforma RMS. Si el usuario no ha desactivado la "función de gestión RMS", que viene habilitada por defecto, el atacante…

Las versiones de Teltonika's Remote Management System anteriores a la 4.10.0 utilizan números de serie y direcciones MAC de los dispositivos para identificarlos desde la perspectiva del usuario, al reclamar dispositivos, y desde la perspectiva del dispositivo, para la autenticación. Si un atacante obtuviera el número…