Vulnerabilidades

Manejo inadecuado de entradas en /Grocery/search_products_itname.php en PuneethReddyHC event-management 1.0 permite una inyección SQL mediante el parámetro POST sitem_name. Las cargas útiles manipuladas pueden alterar la lógica de la consulta y revelar el contenido de la base de datos. La explotación puede dar lugar a…

Vulnerabilidad de neutralización inapropiada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en smartcms Advance Seat Reservation Management for WooCommerce scw-seat-reservation que permite una inyección SQL. Este problema afecta a Advance Seat Reservation Management for WooCommerce: desde n/a…

phpfm 1.7.9 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes iniciar sesión aprovechando una comparación de tipos débil en la validación del hash de contraseña. Los atacantes pueden elaborar hashes de contraseña específicos que comienzan por 0e o 00e para eludir la autenticación y…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad DOM?based?Cross?Site Scripting (XSS) que podría provocar ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto del…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría conducir a la ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en…

Adobe Experience Manager versiones 6.5.23 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría conducir a ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Debido a la falta de saneamiento de entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al llamar a un módulo de función habilitado remotamente. Esto podría proporcionar al atacante control total del sistema, lo que conlleva a un alto impacto en la confidencialidad, integridad y…

Vulnerabilidad de inyección SQL en /PHP/api_patient_schedule.php en SourceCodester Patients Waiting Area Queue Management System v1 permite a los atacantes ejecutar comandos SQL arbitrarios a través del parámetro appointmentID.

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el framework WebAPI en Synology DiskStation Manager (DSM) antes de 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) antes de 3.1.4-23079 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Existe una vulnerabilidad de inyección SQL en Blood Bank Management System 1.0, en el componente receiverLogin.php. La aplicación no sanitiza correctamente la entrada proporcionada por el usuario en las consultas SQL, lo que permite a un atacante inyectar código SQL arbitrario. Mediante la manipulación de los campos…

Los endpoints de la API de Primakon Pi Portal 1.0.18 no aplican comprobaciones de autorización suficientes al procesar las solicitudes. En concreto, un usuario estándar puede aprovechar este fallo enviando solicitudes HTTP directas a los endpoints administrativos, eludiendo las restricciones de la interfaz de usuario.…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Eksagate Electronic Engineering and Computer Industry Trade Inc. Webpack Management System permite la inyección SQL. Este problema afecta a Webpack Management System: hasta el 20251119.

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

QaTraq 6.9.2 incluye credenciales de cuenta de administrador que están habilitadas en las instalaciones predeterminadas y permiten iniciar sesión de inmediato a través de la página de inicio de sesión de la aplicación web. Dado que la cuenta proporciona privilegios de administrador en la configuración predeterminada,…

Zohocorp ManageEngine Analytics Plus versiones 6170 e inferiores son vulnerables a una inyección SQL no autenticada debido a la configuración incorrecta del filtro.

Debido a la falta de saneamiento de entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al llamar a un módulo de función habilitado remotamente. Esto podría proporcionar al atacante control total del sistema, lo que conlleva a un alto impacto en la confidencialidad, integridad y…

Manager-io/Manager es un software de contabilidad. En las versiones de Manager Desktop y Server 25.11.1.3085 e inferiores, una vulnerabilidad crítica permite el acceso no autorizado a recursos de red internos. El fallo reside en el diseño fundamental del mecanismo de validación DNS. Una condición Time-of-Check…

Vulnerabilidad de deserialización de datos no confiables en WP User Manager WP User Manager wp-user-manager permite la inyección de objetos. Este problema afecta a WP User Manager: desde n/a hasta menor o igual que 2.9.12.

Tonec Internet Download Manager 6.42.41.1 y anteriores sufre una falta de validación del certificado SSL, lo que permite a los atacantes eludir las protecciones de actualización.

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

Una vulnerabilidad de Neutralización Incorrecta de Etiquetas HTML Relacionadas con Scripts en una Página Web (XSS Básico) permite a los atacantes ejecutar javascript arbitrario a través de un problema de XSS reflejado en los campos de búsqueda. Este problema afecta al Contenedor…

Dell Storage Center - Dell Storage Manager, versión(es) 20.1.21, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a la omisión del mecanismo de protección. Omisión de autenticación en DSM Data…

Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…