Vulnerabilidades

Salto de ruta en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador escribir datos en ubicaciones no deseadas en el disco.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Inyección de comandos del sistema operativo en el panel de administración de Ivanti EPMM anterior a las versiones 12.6.0.2, 12.5.0.4 y 12.4.0.4 permite a un atacante remoto autenticado con privilegios de administrador lograr la ejecución remota de código.

Una vulnerabilidad de Neutralización Incorrecta de Elementos de Fórmula en un Archivo CSV existe en System Diagnostics Manager (SDM) de las versiones de B&R Automation Runtime anteriores a la 6.4, permitiendo a un atacante remoto inyectar datos de fórmula en un archivo CSV generado. La explotación de esta…

Debido a la falta de verificación del tipo o contenido del archivo, SAP Supplier Relationship Management permite a un atacante autenticado cargar archivos arbitrarios. Estos archivos podrían incluir ejecutables que podrían ser descargados y ejecutados por el usuario y que podrían alojar malware. Tras una explotación…

Una vulnerabilidad en la función RFC ICL_USER_GET_NAME_AND_ADDRESS de SAP Financial Service Claims Management permite la enumeración de usuarios y la posible divulgación de datos personales a través de discrepancias en la respuesta, causando bajo impacto en la confidencialidad sin impacto en la integridad o la…

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante autenticado remoto leer datos arbitrarios de la base de datos.

Salto de ruta en Ivanti Endpoint Manager anterior a la versión 2024 SU4 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario.

La deserialización insegura en Ivanti Endpoint Manager anterior a la versión 2024 SU4 permite a un atacante local autenticado escalar sus privilegios.

Versiones de Ericsson Network Manager anteriores a ENM 25.2 GA contienen una vulnerabilidad que, si se explota, puede exfiltrar datos limitados o redirigir víctimas a otros sitios o dominios.

Las versiones de Ericsson Network Manager (ENM) anteriores a ENM 25.1 GA contienen una vulnerabilidad que, si se explota, puede resultar en una escalada de privilegios.

Una vulnerabilidad de seguridad ha sido detectada en Campcodes Online Beauty Parlor Management System 1.0. El elemento impactado es una función desconocida del archivo /admin/search-appointment.PHP. Tal manipulación del argumento searchdata conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit…

Se ha identificado una debilidad en Campcodes Online Beauty Parlor Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/manage-services.PHP. Esta manipulación del argumento sername causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido puesto a…

Se ha descubierto una vulnerabilidad de seguridad en SourceCodester Best Salon Management System 1.0. Afecta a una función desconocida del archivo /booking.php. La manipulación del argumento serv_id resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y puede ser explotado.