Vulnerabilidades

Se ha identificado una debilidad en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.php?action=login. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en itsourcecode Apartment Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax/updateProfile.php. La manipulación del argumento user_id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto una vulnerabilidad de seguridad en Campcodes Farm Management System 1.0. Este fallo afecta a una funcionalidad desconocida del archivo /review.php. La manipulación del argumento pid provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede ser…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Mojoomla School Management que permite subir una web shell a un servidor web. Este problema afecta a School Management: desde la versión n/a hasta la 1.93.1 (02-07-2025).

Vulnerabilidad de falta de autorización en UkrSolution Barcode Scanner with Inventory & Order Manager. Este problema afecta a Barcode Scanner with Inventory & Order Manager: desde n/a hasta 1.5.3.

Se ha detectado una vulnerabilidad en SourceCodester Advanced School Management System 1.0. Afecta a una función desconocida del archivo /index.php/stock/vendordetails. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse.

Se ha detectado una vulnerabilidad en SourceCodester Advanced School Management System 1.0. El elemento afectado es una función desconocida del archivo /index.php/stock/item_select. La manipulación del argumento q provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede…

Una vulnerabilidad de desbordamiento de búfer basado en pila en NetSupport Manager, en las versiones 14.x anteriores a 14.12.0000, permite a un atacante remoto y no autenticado provocar una denegación de servicio (DoS) o filtrar potencialmente una cantidad limitada de memoria.

Una vulnerabilidad de desbordamiento de búfer basado en el montículo en NetSupport Manager, en las versiones 14.x anteriores a 14.12.0000, permite a un atacante remoto y no autenticado provocar una denegación de servicio (DoS) o ejecutar código arbitrario.

Se ha identificado una debilidad en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.php?action=delete_borrower. Esta manipulación del argumento ID provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad de seguridad en PHPGurukul Directory Management System 2.0. Esta vulnerabilidad afecta a código desconocido del archivo /admin/add-directory.php. La manipulación del argumento fullname provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha identificado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Afecta a una parte desconocida del archivo /t_dashboard/r_all_info.php. La manipulación del argumento mid provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría…

Se ha detectado una vulnerabilidad en itsourcecode Apartment Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /setting/bill_setup.php. La manipulación del argumento txtBillType mediante ejecución puede dar lugar a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /setting/utility_bill_setup.php. Mediante la manipulación del argumento txtGasBill se produce una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha…

Se ha detectado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Afecta a una parte desconocida del archivo /setting/employee_salary_setup.php. La manipulación del argumento ddlEmpName da lugar a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y puede utilizarse.

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Apartment Management System 1.0. Afecta a una funcionalidad desconocida del archivo /setting/member_type_setup.php. La manipulación del argumento txtMemberType conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha identificado una debilidad en itsourcecode Apartment Management System 1.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /setting/month_setup.php. La manipulación del argumento txtMonthName puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha descubierto un fallo de seguridad en itsourcecode Apartment Management System 1.0. Afecta a una función desconocida del archivo /setting/year_setup.php. La manipulación del argumento txtXYear da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede ser…

Se ha identificado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Afecta a una función desconocida del archivo /o_dashboard/rented_all_info.php. La manipulación del argumento uid conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en itsourcecode Sports Management System 1.0. Afecta a una función desconocida del archivo /login.php. Esta manipulación del argumento User provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha divulgado públicamente el exploit y puede utilizarse.

Se ha detectado una vulnerabilidad en code-projects Student Information Management System 1.0. El elemento afectado es una función desconocida del archivo /login.php. La manipulación del argumento uname provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede realizarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad en itsourcecode Apartment Management System 1.0. El elemento afectado es una función desconocida del archivo /report/complain_info.PHP. La manipulación del argumento vid conduce a inyección SQL. El ataque puede ser llevado a cabo remotamente. El exploit ha sido divulgado al público…

Se ha encontrado una vulnerabilidad en itsourcecode Apartment Management System 1.0. Afecta a una función desconocida del archivo /report/unit_status_info.PHP. La manipulación del argumento usid puede conducir a una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede ser…

Una vulnerabilidad fue detectada en itsourcecode Apartment Management System 1.0. Este problema afecta un procesamiento desconocido del archivo /report/bill_info.PHP. Realizar la manipulación del argumento vid resulta en inyección SQL. La explotación remota del ataque es posible. El exploit ahora es público y puede…

Se identificó una vulnerabilidad en la Plataforma de Gestión Móvil Weaver E-Mobile hasta el 20250813. Una funcionalidad desconocida se ve afectada por esta vulnerabilidad. La manipulación del argumento gohome conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El exploit está disponible…