Vulnerabilidades

El contenedor Podman cbis_manager es vulnerable a la ejecución remota de comandos a través del endpoint /api/plugins. La sanitización inadecuada de las cabeceras HTTP X-FILENAME, X-PAGE y X-FIELD permite la inyección de comandos. Estas cabeceras se utilizan directamente en la función subprocess.Popen de Python sin una…

La API de CBIS/NCS Manager es vulnerable a una omisión de autenticación. Mediante el envío de una cabecera HTTP especialmente diseñada, un usuario no autenticado puede obtener acceso no autorizado a las funciones de la API. Este fallo permite a los atacantes acceder a puntos finales restringidos o sensibles de la API…

Se ha descubierto un fallo de seguridad en itsourcecode Online Petshop Management System 1.0. El elemento afectado es una función desconocida del archivo availableframe.php del componente Admin Dashboard. La manipulación del argumento name/address da lugar a una secuencia de comandos en sitios cruzados (XSS). Es…

Se ha identificado una vulnerabilidad en itsourcecode Online Petshop Management System 1.0. Se ve afectada una función no especificada del archivo addcnp.php del componente Available Products Page. La manipulación del argumento name/description provoca secuencias de comandos en sitios cruzados (XSS). Es posible…

NVIDIA HGX & DGX GB200, GB300, B300 contienen una vulnerabilidad en el Controlador de Gestión HGX (HMC) que podría permitir a un actor malicioso con acceso administrativo en el BMC acceder al HMC como administrador. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, denegación de…

Se ha encontrado una falla en itsourcecode Online Clinic Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /editp2.php. La manipulación del argumento id/firstname/lastname/type/age/address puede llevar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido…

Se ha descubierto una falla de seguridad en PHPGurukul User Management System 1.0. Esto afecta una función desconocida del archivo /login.php. Realizar la manipulación del argumento emailid resulta en inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido liberado al público y puede ser explotado.

Una vulnerabilidad de seguridad ha sido detectada en itsourcecode Online Clinic Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo transact.php. Tal manipulación del argumento firstname conduce a inyección SQL. El ataque puede ser lanzado de forma remota. El exploit ha…

Una falla de seguridad ha sido descubierta en itsourcecode Web-Based Internet Laboratory Management System 1.0. La función afectada es User::AuthenticateUser del archivo login.PHP. La manipulación del argumento user_email conduce a una inyección SQL. La explotación remota del ataque es posible. El exploit ha sido…

Se identificó una vulnerabilidad en el software SourceCodester Pet Grooming Management Software 1.0. Este problema afecta a un procesamiento desconocido del archivo /admin/search_product.PHP. Dicha manipulación del argumento group_id conduce a inyección SQL. El ataque puede lanzarse remotamente. El exploit está…

Se ha encontrado una vulnerabilidad en SourceCodester Online Student File Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /admin/delete_user.php. La manipulación del argumento user_id lleva a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se ha encontrado una falla en SourceCodester Online Student File Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/delete_student.PHP. La manipulación del argumento stud_id puede llevar a inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha…

Una vulnerabilidad fue detectada en SourceCodester Online Student File Management System 1.0. Afecta a una función desconocida del archivo /admin/update_student.php. La manipulación del argumento stud_id resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ahora es público y puede ser…

El Administrador RAID proporcionado por Century Corporation registra un servicio de Windows con una ruta de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios del Sistema.

Una vulnerabilidad (CWE-428) ha sido identificada en la aplicación de gestión de Sistemas de Alimentación Ininterrumpida (SAI) proporcionada por OMRON SOCIAL SOLUTIONS Co., Ltd., donde las rutas de archivos ejecutables de los servicios de Windows no están entrecomilladas. Si la ruta de la carpeta de instalación de…

El almacenamiento en texto plano de información sensible en Microsoft PC Manager permite a un atacante no autorizado eludir una característica de seguridad de forma local.

LDAP Account Manager (LAM) es una interfaz web para gestionar entradas almacenadas en un directorio LDAP. LAM anterior a la versión 9.3 permite secuencias de comandos en sitios cruzados (XSS) almacenadas en la sección de perfiles a través del campo de nombre de perfil, que muestra como HTML una entrada no confiable y…

En Alludo MindManager anterior a 25.0.208 en Windows, los atacantes podrían ejecutar código como otros usuarios locales de la misma máquina si lograran escribir archivos DLL en directorios incluidos en las rutas de búsqueda de DLL de las víctimas.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el endpoint search-autootaxi.php de la aplicación web ATSMS. La aplicación no sanea correctamente la entrada del usuario enviada a través de un campo de formulario, lo que permite a un atacante inyectar código JavaScript arbitrario. La…

code-projects Document Management System 1.0 tiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS), que permite a los atacantes filtrar la información de las cookies del administrador al introducir código XSS malicioso en el campo Company al añadir archivos.

Se detecta un problema en Online Library Management System v.3.0 que permite a un atacante escalar privilegios mediante el componente adminlogin.php y la función Login

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de Megatek Communication System Azora Wireless Network Management que permite una inyección SQL. Esta vulnerabilidad afecta a Azora Wireless Network Management: hasta la versión 20250916. NOTA: El…

Se ha detectado un fallo en SourceCodester Online Student File Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/save_user.php. La manipulación del argumento firstname provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. Se ha publicado el…

Un problema en PHPGurukul Online-Library-Management-System v3.0 permite a un atacante escalar privilegios a través de index.php

Existe una vulnerabilidad de clickjacking en Rems' Employee Management System 1.0. Este fallo permite a atacantes remotos ejecutar JavaScript arbitrario en la página department.php mediante la inyección de una carga útil maliciosa en el campo Department Name de la opción Add Department.