Vulnerabilidades

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SIMATIC PCS neo V6.0 (todas las versiones anteriores a V6.0 SP1 Update 1), User Management Component (UMC) (todas las versiones anteriores a V2.15.1.3). Los productos afectados contienen una…

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SIMATIC PCS neo V6.0 (todas las versiones anteriores a V6.0 SP1 Update 1), User Management Component (UMC) (todas las versiones anteriores a V2.15.1.3). Los productos afectados contienen una…

Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SIMATIC PCS neo V6.0 (todas las versiones anteriores a V6.0 SP1 Update 1), User Management Component (UMC) (todas las versiones anteriores a V2.15.1.3). Los productos afectados contienen una…

Debido a una protección insuficiente frente a CSRF en la aplicación Fiori de SAP Manage Work Center Groups, un atacante podría engañar a un usuario autenticado para que envíe una solicitud no deseada al servidor web. Esto tiene un impacto bajo en la integridad y ningún impacto en la confidencialidad ni en la…

Debido a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SAP Supplier Relationship Management, un atacante no autenticado podría generar un enlace malicioso y hacerlo públicamente accesible. Si una víctima autenticada hace clic en el enlace, la entrada inyectada se procesa durante la…

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Student Information Management System 1.0. Afecta a una función desconocida del archivo /admin/modules/room/index.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y…

Se ha identificado una debilidad en itsourcecode Student Information Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/modules/department/index.php. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit se ha…

Se ha descubierto un fallo de seguridad en itsourcecode Student Information Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/modules/instructor/index.php. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Online Loan Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /ajax.php?action=delete_payment. La manipulación del argumento ID puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Online Loan Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /ajax.php?action=delete_loan. La manipulación del argumento ID da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y…

Una vulnerabilidad de inyección CSV en el endpoint /id_profiles de Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de un archivo de Excel manipulado.

Una vulnerabilidad de inyección de cabecera Host en Avigilon ACM v7.10.0.20 permite a los atacantes ejecutar código arbitrario mediante el suministro de una URL manipulada.

Se ha descubierto un fallo de seguridad en PHPGurukul User Management System 1.0. Afecta a una función desconocida del archivo /admin/edit-user-profile.php. La manipulación del argumento uid provoca una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha hecho público y puede ser explotado.

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Pet Grooming Management Software 1.0. Se ve afectada una función desconocida del archivo /admin/profit_report.php. Esta manipulación del argumento product_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha descubierto una vulnerabilidad de seguridad en SourceCodester Pet Grooming Management Software 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo manage_website.php. La manipulación da lugar a una carga de archivos sin restricciones. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Pet Grooming Management Software 1.0. Este problema afecta a una funcionalidad desconocida del archivo /admin/profile.php. La manipulación puede provocar una carga sin restricciones. El ataque puede realizarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado un fallo en SourceCodester Pet Management System 1.0. Afecta a una función desconocida del archivo /admin/profile.php. Esta manipulación del argumento website_image provoca una carga de archivos sin restricciones. Es posible la explotación remota del ataque. El exploit ha sido publicado y puede…

Se ha identificado una vulnerabilidad en itsourcecode Student Information Management System 1.0. Afecta a una parte desconocida del archivo /admin/login.php. La manipulación del argumento uname puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y…

Validación de entrada incorrecta en el firmware de gestión de energía (PMFW) de AMD que podría permitir a un atacante con privilegios desde una máquina virtual invitada enviar datos de entrada arbitrarios, lo que podría provocar una condición de reinicio de la GPU.

Validación inadecuada de un índice de matriz en el firmware de gestión de energía de AND, que podría permitir a un atacante con privilegios corromper la memoria de AGESA, lo que podría provocar una pérdida de integridad.

Rejected reason: The unisharp/laravel-filemanager is a separate project, unrelated to laravel-filemanager.

Vulnerabilidad de control impropio de la generación de código ('Code Injection') en PickPlugins Job Board Manager job-board-manager que permite la inyección de código. Este problema afecta a Job Board Manager: desde n/a hasta <= 2.1.61.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Mark O'Donnell MSTW League Manager mstw-league-manager permite XSS Almacenado. Este problema afecta a MSTW League Manager: desde n/a hasta menor o igual a 2.10.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Ibnul H. Custom Team Manager custom-team-manager permite XSS Almacenado. Este problema afecta a Custom Team Manager: desde n/a hasta menor o igual a 2.4.2.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Saad Iqbal License Manager for WooCommerce license-manager-for-woocommerce permite Inyección SQL Ciega. Este problema afecta a License Manager for WooCommerce: desde n/a hasta menor o igual a 3.0.12.