Vulnerabilidades

Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un…

Las versiones 23.0.8, 24.0.5 y anteriores de Animate se ven afectadas por una vulnerabilidad de acceso a puntero no inicializado que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir un…

Un problema en BYD Dilink Headunit System v3.0 a v4.0 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Una lectura fuera de los límites debido a una validación de entrada incorrecta en BuildFontMap en fontmgr.cpp en NI LabVIEW puede revelar información o provocar la ejecución de código arbitrario. Para explotarla con éxito, es necesario que un atacante proporcione a un usuario un VI especialmente manipulado. Esta…

Una lectura fuera de los límites debido a una validación de entrada incorrecta al cargar la tabla de fuentes en fontmgr.cpp en NI LabVIEW puede revelar información o provocar la ejecución de código arbitrario. Para explotarla con éxito, es necesario que un atacante proporcione a un usuario un VI especialmente…

Una lectura fuera de los límites debido a una validación de entrada incorrecta en HeapObjMapImpl.cpp en NI LabVIEW puede revelar información o provocar la ejecución de código arbitrario. Para explotarla con éxito, es necesario que un atacante proporcione a un usuario un VI especialmente manipulado. Esta vulnerabilidad…

Existe un problema de seguridad en la API de Vertex Gemini para los clientes que usan VPC-SC. Al utilizar una URL de archivo personalizada para la entrada de imágenes, es posible la exfiltración de datos debido a que las solicitudes se enrutan fuera del perímetro de seguridad de VPC-SC, lo que elude las restricciones…

Se ha identificado una vulnerabilidad en CPCI85 Central Processing/Communication (Todas las versiones anteriores a V05.30). Los dispositivos afectados contienen un elemento seguro que está conectado a través de un bus SPI no cifrado. Esto podría permitir que un atacante con acceso físico al bus SPI observe la…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC S7-PLCSIM V18 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las versiones), SIMATIC STEP 7 V17 (todas las versiones),…

Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las…

En los dispositivos RUTOS de Teltonika Networks que se ejecutan en las versiones 7.0 a 7.8 (excluidas) y en los dispositivos TSWOS que se ejecutan en las versiones 1.0 a 1.3 (excluidas), debido al manejo incorrecto de permisos existe una vulnerabilidad que permite que un usuario con menos privilegios y permisos…

SAP NetWeaver Administrator(System Overview) permite a un atacante autenticado enumerar los endpoints HTTP accesibles en la red interna mediante la manipulación especial de solicitudes HTTP. Si se explota con éxito, esto puede dar lugar a Server-Side Request Forgery (SSRF), que podría tener un impacto bajo en la…

Se encontró un problema de listado de directorios en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos acceder a archivos y directorios confidenciales a través de /admin/uploads.

Kashipara E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_class.php.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_department.php.

Se encontró una inyección SQL en /admin/delete_event.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_teacher.php,

Kashipara E-Learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_users.php.

Se encontró una inyección SQL en /remove_sent_message.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro id.

Se encontró una inyección SQL en /admin/edit_content.php en kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros de título y contenido.

Se encontró una vulnerabilidad de inyección SQL en /admin/edit_teacher.php en Kashipara E-learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro de departamento.

Se encontró una inyección SQL en /student_signup.php en Kashipara E-Learning Management System v1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través de los parámetros nombre de usuario, nombre, apellido y class_id.

Kashipara E-Learning Management System v1.0 es vulnerable a la ejecución remota de código a través de la carga de archivos en /teacher_avatar.php.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en /send_message_teacher_to_student.php de Kashipara E-learning Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar secuencias de comandos arbitrarias a través del parámetro my_message.

Kashipara E-learning Management System v1.0 es vulnerable a la inyección SQL en /admin/delete_content.php.