Vulnerabilidades

Una vulnerabilidad de redirección abierta en el servidor web afecta a varios productos de hardware y software de Bosch. La vulnerabilidad permite potencialmente que un atacante remoto redirija a los usuarios a una URL arbitraria. Productos de hardware afectados: Bosch DIVAR IP 2000 (versiones vulnerables: 3.10; 3.20;…

Una vulnerabilidad en SonicWall Global Management System (GMS) permite a un atacante remoto obtener acceso empleando una clave SSH existente. Esta vulnerabilidad afecta las versiones de GMS 9.1, 9.0, 8.7, 8.6, 8.4, 8.3 y anteriores.

Una vulnerabilidad de omisión de autenticación en todas las versiones de Integrated University Management System (IUMS) de ValuePLUS, permite a los atacantes remotos no autenticados alcanzar privilegios de administrador por medio del ID de usuario Teachers Web Panel (TWP) o el campo Password. Si estos son explotados,…

ESAFENET CDG, en versiones V3 y V5, tiene una vulnerabilidad de descarga de archivos arbitraros mediante el parámetro fileName en download.jsp debido a que el parámetro InstallationPack se gestiona de manera incorrecta en una petición /CDGServer3/ClientAjax.

ThinkPHP, en versiones anteriores a la 3.2.4, tal y como se emplea en Open Source BMS v1.1.1 y otros productos, permite la ejecución remota de comandos mediante public//?s=index/\think\app/invokefunctionfunction=call_user_func_arrayvars[0]=systemvars[1][]=, seguido por el comando.

Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: SPMS Suite). La versión compatible afectada es la 8.0.8. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a…

Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: DGS RES Online, FMS Sender, FMS Receiver, OHC WPF Security). La versión compatible afectada es la 8.0.8. Una vulnerabilidad fácilmente explotable permite que un atacante no…

Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: SPMS Suite). La versión compatible afectada es la 8.0.8. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios y permisos de…

Ivan Cordoba Generic Content Management System (CMS) hasta el 2018-04-28 tiene Cross-Site Scripting (XSS) mediante el ID de usuario en Administrator/users.php.

Ivan Cordoba Generic Content Management System (CMS) hasta el 2018-04-28 tiene Cross-Site Scripting (XSS) mediante el ID del artículo en Administrator/add_pictures.php.

user/index.php en Ivan Cordoba Generic Content Management System (CMS) hasta el 2018-04-28 permite la inyección SQL para omitir la autenticación.

Administrator/index.php en Ivan Cordoba Generic Content Management System (CMS) hasta el 2018-04-28 permite la inyección SQL para omitir la autenticación.

Se ha descubierto un problema en Sales Company Management System (SCMS) hasta el 06/06/2018. Tiene una inyección SQL mediante el parámetro type en member/member_order.php, relacionado con el parámetro O_state.

Se ha descubierto un problema en Sales Company Management System (SCMS) hasta el 06/06/2018. Una dirección de email se puede modificar entre la petición para un código de validación y la entrada del código, lo que conduce al almacenamiento de una carga útil Cross-Site Scripting (XSS) contenida en la dirección…

Se ha descubierto un problema en Sales Company Management System (SCMS) hasta el 06/06/2018. Hay Cross-Site Request Forgery (CSRF) en member/member_email.php?action=edit.

Se ha descubierto un problema en Sales Company Management System (SCMS) hasta el 06/06/2018. Hay una discrepancia en la comprobación del nombre de usuario entre un componente que realiza validación de cadenas y otro que debería consultar una base de datos MySQL. Así, es posible registrar una nueva cuenta con un nombre…

Library Management System 1.0 tiene una inyección SQL mediante la pantalla "Search for Books".

School Event Management System 1.0 tiene una inyección SQL mediante el parámetro id en student/index.php o event/index.php.

School Event Management System 1.0 permite Cross-Site Request Forgery (CSRF) mediante user/controller.php?action=edit.

School Event Management System 1.0 permite la subida de archivos arbitrarios mediante event/controller.php?action=photos.

PhpTpoint hospital management system sufre de múltiples vulnerabilidades de inyección SQL mediante el parámetro user en index.php asociado a LOGIN.php, o el parámetro rno en ALIST.php, DUNDEL.php, PDEL.php o PUNDEL.php.

PhpTpoint Pharmacy Management System sufre de una vulnerabilidad de inyección SQL en el parámetro username en index.php.

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS - Web Services). Las versiones compatibles que se han visto afectadas son la 12.1.3.0 y 12.2.1.3. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red vía HTTP comprometa…

Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: OHC ENOAD). La versión compatible afectada es la 8.0. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios que consiga iniciar sesión en la…

Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: OHC Admin, OHC Management). La versión compatible afectada es la 8.0. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios que consiga…