Vulnerabilidades

HCL BigFix SM está afectado por una vulnerabilidad criptográfica debido a algoritmos de cifrado débiles o desactualizados. Un atacante con acceso a la red podría explotar esta vulnerabilidad para descifrar o manipular comunicaciones cifradas bajo ciertas condiciones.

HCL BigFix SM se ve afectado por una vulnerabilidad de exposición de información sensible donde las conexiones internas no utilizan cifrado TLS, lo que podría permitir a un atacante acceso no autorizado a datos sensibles transmitidos entre componentes internos.

Vulnerabilidad de falta de autorización en honzat Page Manager for Elementor page-manager-for-elementor que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Page Manager for Elementor: desde n/a hasta <= 2.0.5.

Vulnerabilidad de deserialización de datos no fiables en manfcarlo WP Funnel Manager wp-funnel-manager que permite la inyección de objetos.Este problema afecta a WP Funnel Manager: desde n/a hasta la versión <= 1.4.0.

Una vulnerabilidad de Cross-site Scripting (XSS) Reflejado existe en el archivo themeSet.php de ProjectsAndPrograms School Management System 1.0. La aplicación falla al sanear la entrada proporcionada por el usuario en el parámetro POST 'theme', permitiendo a un atacante inyectar y ejecutar JavaScript arbitrario en el…

Vulnerabilidad de autorización faltante en Dylan James Zephyr Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.201.

El complemento File Manager, Code Editor, and Backup by Managefy para WordPress es vulnerable a la Path Traversal en todas las versiones hasta la 1.4.8 incluida, mediante la función ajax_downloadfile(). Esto permite a atacantes autenticados, con acceso de suscriptor o superior, realizar acciones en archivos fuera del…

Existe una vulnerabilidad de salto de directorio (path traversal) en Dahua Smart Park Integrated Management Platform (también denominada Dahua Smart Campus Integrated Management Platform), que afecta a la interfaz de carga de mapas de bits GIS basada en SOAP. El fallo permite a atacantes remotos no autenticados subir…

Sangfor Behavior Management System (también denominado DC Management System en la documentación en chino) contiene una vulnerabilidad de inyección de entidades externas XML (XXE) en el endpoint /src/sangforindex. Un atacante remoto no autenticado puede enviar datos XML manipulados que contienen definiciones de…

Las versiones de QiAnXin TianQing Management Center hasta e incluyendo 6.7.0.4130 contienen una vulnerabilidad de salto de ruta en el componente rptsvr que permite a atacantes no autenticados cargar archivos en ubicaciones arbitrarias en el servidor. El endpoint /rptsvr/upload no sanea el parámetro filename en…

Las versiones de H3C Intelligent Management Center (IMC) hasta e incluyendo E0632H07 contienen una vulnerabilidad de ejecución remota de comandos en el endpoint /byod/index.xhtml. El manejo inadecuado de JSF ViewState permite a atacantes no autenticados crear solicitudes POST con parámetros javax.faces.ViewState…

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en alexvtn Chatbox Manager permite XSS almacenado. Este problema afecta a Chatbox Manager desde n/d hasta la versión 1.2.6.

Una vulnerabilidad en la gestión de la conexión de Virtual Keyboard Video Monitor (vKVM) de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado con privilegios bajos realice un ataque de cross-site scripting (XSS) almacenado contra un usuario de la interfaz. Esta…

Una vulnerabilidad en la gestión de la conexión de Virtual Keyboard Video Monitor (vKVM) de Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto no autenticado redirija a un usuario a un sitio web malicioso. Esta vulnerabilidad se debe a una verificación insuficiente de los endpoints…

Una vulnerabilidad en la CLI del software Cisco UCS Manager podría permitir que un atacante local autenticado con privilegios administrativos lea o cree un archivo, o sobrescriba cualquier archivo, del sistema operativo subyacente de un dispositivo afectado, incluyendo archivos de sistema. Esta vulnerabilidad se debe…

Varias vulnerabilidades en la CLI y la interfaz de administración web del software Cisco UCS Manager podrían permitir que un atacante remoto autenticado con privilegios administrativos realice ataques de inyección de comandos en un sistema afectado y ascienda a privilegios de root. Estas vulnerabilidades se deben a…

Una vulnerabilidad en la interfaz de administración web del software Cisco UCS Manager podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) almacenado contra un usuario de la interfaz. Esta vulnerabilidad se debe a una validación insuficiente de la información…

Se ha identificado una vulnerabilidad en el Campcodes Payroll Management System 1.0. El elemento afectado es la función "include" del archivo /index.php. Esta manipulación del argumento "page" provoca la inclusión del archivo. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se identificó una vulnerabilidad en itsourcecode Apartment Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /visitor/addvisitor.php. Esta manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Existe una vulnerabilidad de asignación incorrecta de privilegios en los instaladores de ScanSnap Manager anteriores a la V6.5L61. Si se explota esta vulnerabilidad, un atacante local autenticado podría escalar privilegios y ejecutar un comando arbitrario.

Se ha detectado una vulnerabilidad de seguridad en itsourcecode Apartment Management System 1.0. El elemento afectado es una función desconocida del archivo /branch/addbranch.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se ha descubierto una falla de seguridad en itsourcecode Apartment Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /report/fair_info_all.php. La manipulación del argumento fid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se detectó una vulnerabilidad en itsourcecode Apartment Management System 1.0. El elemento afectado es una función desconocida del archivo /report/rented_info.php. La manipulación del argumento rsid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…

Se ha identificado una vulnerabilidad en itsourcecode Apartment Management System 1.0. La vulnerabilidad afecta a una función desconocida del archivo /report/visitor_info.php. La manipulación del argumento vid puede provocar una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y…

Se ha encontrado una vulnerabilidad en Campcodes Online Loan Management System 1.0. Esta afecta a una parte desconocida del archivo /ajax.php?action=delete_plan. Esta manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea…