Vulnerabilidades

Garage Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/garage/php_action/editProductImage.php?id=1

Esta vulnerabilidad se presenta en Milesight Video Management Systems (VMS), en todas las versiones de firmware anteriores a 40.7.0.79-r1, debido a un manejo inapropiado de las entradas en la interfaz de administración basada en web de la cámara. Un atacante remoto podría explotar esta vulnerabilidad mediante el envío…

Se ha detectado que Church Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/edit_user.php

Se ha detectado que Church Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/edit_visitor.php

Se ha detectado que Event Management System versión v1.0, contiene una vulnerabilidad de descarga de archivos arbitraria por medio del componente /Royal_Event/update_image.php. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Loan Management System versión 1.0 sufre una vulnerabilidad persistente de cross site scripting

Loan Management System versión 1.0, es vulnerable a una inyección SQL en la página de inicio de sesión, lo que permite a usuarios no autorizados iniciar sesión como administrador tras inyectar el formulario de nombre de usuario

Garage Management Systems versión 1.0, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) Almacenado en varios parámetros. Las vulnerabilidades se presentan durante la creación o edición de las partes bajo parámetros. Usando la carga útil de tipo XSS, el ataque de tipo XSS almacenado es desencadenado y puede…

Garage Management System versión 1.0, es vulnerable a una Ejecución de Código Remota (RCE) debido a una falta de filtrado de la función file upload. La vulnerabilidad se presenta durante la adición de partes y desde la función de carga, el atacante puede cargar PHP Reverse Shell directamente para ganar RCE

En el NOKIA 1350 OMS R14.2, se produce una vulnerabilidad de inserción de información sensible en un archivo de registro de la aplicación. La aplicación web almacena información crítica, como credenciales de usuario en texto claro, en archivos legibles por el mundo en el sistema de archivos

En el NOKIA 1350 OMS R14.2, se producen múltiples vulnerabilidades de inyección de comandos en el sistema operativo. Esto permite a los usuarios autentificados ejecutar comandos en el sistema operativo

En NOKIA 1350 OMS R14.2, se producen múltiples vulnerabilidades de inyección SQL. Su explotación requiere un atacante autentificado. A través de la inyección de sentencias SQL arbitrarias, un potencial atacante autenticado puede modificar la sintaxis de las consultas y realizar operaciones no autorizadas (e…

En NOKIA 1350 OMS R14.2, se producen credenciales insuficientemente protegidas (contraseña de administrador en texto claro) en la página de edición de la configuración. La explotación requiere un atacante autenticado

En NOKIA 1350 OMS R14.2, se producen múltiples vulnerabilidades de inyección de comandos en el sistema operativo. Esta vulnerabilidad permite a usuarios no autentificados ejecutar comandos en el sistema operativo

En NOKIA 1350 OMS versión R14.2, es producida una vulnerabilidad de Redireccionamiento Abierto es la página de inicio de sesión por medio del siguiente parámetro HTTP GET

Se ha detectado que Hospital Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros Username y Password en la página de inicio de sesión

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /maintenance/manage_leave_type.php

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /employees/manage_leave_type.php

Se ha detectado que Online Leave Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /maintenance/manage_department.php

Se ha detectado que Garage Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /garage/editclient.php

Se ha detectado que Garage Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /garage/editcategory.php

Se ha detectado que Church Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /admin/edit_event.php

Se ha detectado que SLiMS Senayan Library Management System versión v9.4.2, contiene múltiples vulnerabilidades de tipo Server-Side Request Forgery por medio de los componentes /bibliography/marcsru.php y /bibliography/z3950sru.php

Se ha detectado que SLiMS Senayan Library Management System versión v9.4.2, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función Search. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en la barra de…

Múltiples vulnerabilidades persistentes de tipo cross-site scripting (XSS) en el archivo index.php en tramyardg Hotel Management System versión 1.0, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias por medio de múltiples parámetros como "fullname"