Vulnerabilidades

La vulnerabilidad de carga irrestricta de archivo con tipo peligroso en Mojoomla School Management permite cargar un shell web a un servidor web. Este problema afecta a School Management: desde n/a hasta 1.93.1 (02-07-2025).

Una vulnerabilidad de desbordamiento de búfer basado en montículo en versiones de NetSupport Manager 14.x anteriores a la 14.12.0000 permite a un atacante remoto no autenticado causar una denegación de servicio (DoS) o ejecutar código arbitrario.

Vulnerabilidad de deserialización de datos no confiables en manfcarlo WP Funnel Manager permite la inyección de objetos. Este problema afecta a WP Funnel Manager: desde n/d hasta 1.4.0.

Existe una vulnerabilidad de salto de directorio (path traversal) en Dahua Smart Park Integrated Management Platform (también denominada Dahua Smart Campus Integrated Management Platform), que afecta a la interfaz de carga de mapas de bits GIS basada en SOAP. El fallo permite a atacantes remotos no autenticados subir…

Las versiones de QiAnXin TianQing Management Center hasta e incluyendo 6.7.0.4130 contienen una vulnerabilidad de salto de ruta en el componente rptsvr que permite a atacantes no autenticados cargar archivos en ubicaciones arbitrarias en el servidor. El endpoint /rptsvr/upload no sanea el parámetro filename en…

Las versiones de H3C Intelligent Management Center (IMC) hasta e incluyendo E0632H07 contienen una vulnerabilidad de ejecución remota de comandos en el endpoint /byod/index.xhtml. El manejo inadecuado de JSF ViewState permite a atacantes no autenticados crear solicitudes POST con parámetros javax.faces.ViewState…

phpgurukul Hospital Management System 4.0 es vulnerable a la inyección SQL en index.php a través del parámetro de username.

phpgurukul Hospital Management System 4.0 es vulnerable a la inyección SQL en add-doctor.php a través del parámetro docname.

Una autorización incorrecta en Microsoft PC Manager permite que un atacante no autorizado eleve privilegios en una red.

Aikaan IoT management platform v3.25.0325-5-g2e9c59796 ofrece una configuración para deshabilitar el registro de usuarios en implementaciones distribuidas, ocultando la opción de registro en la interfaz de usuario de la página de inicio de sesión. Sin embargo, el endpoint de la API de registro permanece accesible…

La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en magepeopleteam Taxi Booking Manager for WooCommerce permite el abuso de autenticación. Este problema afecta a Taxi Booking Manager para WooCommerce desde n/d hasta la versión 1.3.0.

El complemento Taxi Booking Manager para Woocommerce | E-cab para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuenta en todas las versiones hasta la 1.3.0 incluida. Esto se debe a que el complemento no valida correctamente las capacidades del usuario antes de actualizar una configuración,…

Una vulnerabilidad en la implementación del subsistema RADIUS del software Cisco Secure Firewall Management Center (FMC) podría permitir que un atacante remoto no autenticado inyecte comandos de shell arbitrarios que son ejecutados por el dispositivo. Esta vulnerabilidad se debe a una gestión inadecuada de la entrada…

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en WPFactory Product XML Feed Manager para WooCommerce permite la inclusión remota de código. Este problema afecta a Product XML Feed Manager para WooCommerce desde la versión n/d hasta la 2.9.3.

Las versiones de UnForm Server Manager anteriores a la 10.1.12 exponen una vulnerabilidad de lectura de archivos no autenticados a través de su interfaz de análisis de archivos de registro. La falla reside en el endpoint arc, que acepta un parámetro fl para especificar el archivo de registro que se abrirá. Debido a la…

Se descubrió un problema en /Code/Websites/DanpheEMR/Controllers/Settings/SecuritySettingsController.cs en Danphe Health Hospital Management System EMR 3.2 que permite a los atacantes restablecer la contraseña de cualquier cuenta.

Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a la V3.2). Los productos afectados no validan correctamente la entrada de un script de copia de seguridad. Esto podría permitir que un atacante remoto autenticado con privilegios elevados en la aplicación ejecute…

Official Document Management System desarrollado por 2100 Technology tiene una vulnerabilidad de omisión de autenticación, que permite a atacantes remotos no autenticados obtener el token de conexión de cualquier usuario y usarlo para iniciar sesión en el sistema como ese usuario.

Se descubrió que Hospital Management System v4 contenía una vulnerabilidad de inyección SQL a través del parámetro app_contact en appsearch.php.

Se descubrió que Hospital Management System v4 contenía múltiples vulnerabilidades de inyección SQL en contact.php a través de los parámetros txtname, txtphone y txtmail.

Se descubrió que Hospital Management System v4 contenía una vulnerabilidad de inyección SQL a través del parámetro password2 en func.php.

Se descubrió que Hospital Management System v4 contenía múltiples vulnerabilidades de inyección SQL en func1.php a través de los parámetros username3 y password3.

Se descubrió que Hospital Management System v4 contenía una vulnerabilidad de inyección SQL a través del parámetro patient_contact en patientsearch.php.

Existe una vulnerabilidad de carga de archivos sin restricciones en el dispositivo de administración del sistema Dell (adquirido por Quest) KACE K1000, versiones 5.0 a 5.3, 5.4 anteriores a 5.4.76849 y 5.5 anteriores a 5.5.90547, en el endpoint download_agent.php. Un atacante puede cargar archivos PHP arbitrarios en…

El complemento Asset-Manager para Wordpress versión 2.0 y anteriores, contiene una vulnerabilidad de carga arbitraria de archivos no autenticados en upload.php. El endpoint no valida ni restringe correctamente los tipos de archivos subidos, lo que permite a atacantes remotos subir scripts PHP maliciosos a un…