Vulnerabilidades

RATOC RAID Monitoring Manager para Windows, proporcionado por RATOC Systems, Inc., registra un servicio de Windows con una ruta de archivo sin comillas. Un usuario con permiso de escritura en el directorio raíz de la unidad del sistema puede ejecutar código arbitrario con privilegios de SYSTEM.

Se ha detectado una vulnerabilidad en CodeAstro Real Estate Management System 1.0. Afectada está una función desconocida del archivo /submitproperty.php. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha detectado una vulnerabilidad en CodeAstro Real Estate Management System 1.0. Afecta a una función desconocida del archivo /register.php. La manipulación del argumento uimage puede provocar una carga sin restricciones. El ataque puede lanzarse de forma remota. Se ha publicado el exploit y puede utilizarse.

Se ha detectado una vulnerabilidad en CodeAstro Real Estate Management System 1.0. Afecta a una función desconocida del archivo /feature.php. La manipulación del argumento msg provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en CodeAstro Real Estate Management System 1.0. El elemento afectado es una función desconocida del archivo /propertyview.php. Dicha manipulación del argumento msg conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. El problema afecta a una funcionalidad desconocida del archivo /admin/view-appointment.php. La manipulación del argumento viewid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho pública la…

Se ha detectado un fallo en PHPGurukul Beauty Parlour Management System 1.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/update-image.php. Esta manipulación del argumento lid provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede…

Se ha detectado una vulnerabilidad de seguridad en 1000projects Beauty Parlour Management System 1.0. Afecta a una función desconocida del archivo /admin/contact-us.php. La manipulación del argumento mobnumber conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se ha descubierto un fallo de seguridad en projectworlds Travel Management System 1.0. El elemento afectado es una función desconocida del archivo /viewcategory.php. La manipulación del argumento t1 da lugar a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede ser…

Se ha identificado una vulnerabilidad en projectworlds Travel Management System 1.0. El elemento afectado es una función desconocida del archivo /viewpackage.php. Esta manipulación del argumento t1 conduce a una inyección SQL. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría…

Se ha detectado una vulnerabilidad en projectworlds Travel Management System 1.0. Se ve afectada una función desconocida del archivo /viewsubcategory.php. Esta manipulación del argumento t1 provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. Se ha divulgado públicamente el exploit y puede…

Vulnerabilidad de deserialización de datos no fiables en Sitecore Experience Manager (XM) y Sitecore Experience Platform (XP) que permite la inyección de código.Este problema afecta a Experience Manager (XM): hasta la 9.0; Experience Platform (XP): hasta la 9.0.

Se ha detectado una vulnerabilidad en projectworlds Travel Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /enquiry.php. La manipulación del argumento t2 conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha hecho público y puede utilizarse.

Una vulnerabilidad fue encontrada en projectworlds Travel Management System 1.0. Este problema afecta algún procesamiento desconocido del archivo /detail.PHP. La manipulación del argumento pid resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido hecho público y podría ser usado.

En phpgurukul Doctor Appointment Management System 1.0, un usuario médico autenticado puede inyectar código JavaScript arbitrario en el nombre de su perfil. Posteriormente, este payload se muestra sin una sanitización adecuada cuando un usuario visita el sitio web y selecciona al médico para reservar una cita.

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (Unified CM) Software y Cisco Unified CM Session Management Edition (SME) Software podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de petición en sitios cruzados (CSRF)…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) podría permitir a un atacante remoto autenticado cargar archivos arbitrarios en un dispositivo afectado. Esta vulnerabilidad se debe a una validación inadecuada de los archivos que se cargan en la interfaz…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir que un atacante remoto autenticado lleve a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado contra los usuarios de la interfaz de un…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir que un atacante autenticado y remoto obtenga información confidencial de un sistema afectado.

Se ha descubierto un fallo de seguridad en Campcodes Recruitment Management System 1.0. Afecta a la función include del archivo /admin/index.php. La manipulación del argumento page provoca una inclusión de archivos. Es posible lanzar el ataque de forma remota. El exploit se ha publicado y puede ser explotado.

Se ha identificado una vulnerabilidad en 1000projects Beauty Parlour Management System 1.0. Esto afecta a una función desconocida del archivo /admin/bwdates-reports-details.php. La manipulación del argumento fromdate/todate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir a un atacante remoto no autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la interfaz. Esta vulnerabilidad existe porque la interfaz…

Vulnerabilidad de inserción de información sensible en código de depuración en Klarna Klarna Order Management for WooCommerce klarna-order-management-for-woocommerce, que permite recuperar datos sensibles incrustados. Este problema afecta a Klarna Order Management for WooCommerce: desde n/a hasta <= 1.9.8.

phpgurukul Complaint Management System 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en admin/userprofile.php a través del parámetro fullname.

phpgurukul Complaint Management System in PHP 2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en admin/subcategory.php mediante el parámetro categoryName.