Vulnerabilidades

Vulnerabilidad no especificada en HP Security Management System 3.3.0, 3.5.0 anterior al parche 1 y 3.6.0 anterior al parche 2 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad de XSS en mainPage en Dell SonicWALL GMS anterior a 7.1 SP2, SonicWALL Analyzer anterior a 7.1 SP2 y SonicWALL UMA E5000 anterior a 7.1 SP2 podría permitir a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro node_id en una acción ScreenDisplayManager genNetwork.

Múltiples vulnerabilidades de CSRF en Command School Student Management System 1.06.01 permiten a atacantes remotos secuestrar la autenticación de (1) administradores para solicitudes que cambian la contraseña del administrador a través de una acción de actualización hacia sw/admin_change_password.php o (2) victimas…

Múltiples vulnerabilidades de XSS en Command School Student Management System 1.06.01 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través del (1) parámetro topic hacia sw/add_topic.php o (2) el parámetro nick hacia sw/chat/message.php.

Command School Student Management System v1.06.01 no restringe acceso a sw/backup/backup_ray2.php lo que permite a atacantes remotos descargar una copia de seguridad de la base de datos a través de una petición directa.

Múltiples vulnerabilidades de inyección de SQL en Command School Student Management System 1.06.01 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en una acción de edición hacia (1) admin_school_names.php, (2) admin_subjects.php, (3) admin_grades.php, (4) admin_terms.php, (5)…

Vulnerabilidad de inyección SQL en download.php de Horizon Quick Content Management System (QCMS) 4.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro category.

Vulnerabilidad de recorrido de directorios en lib/functions/d-load.php de Horizon Quick Content Management System (QCMS) 4.0 y anteriores permite a atacantes remotos leer archivos de forma arbitraria a través de un .. (punto punto) en el parámetro start.

Múltiples vulnerabilidades XSS en ematStaticAlertTypes.jsp en la sección de ajustes de alertas en Dell SonicWALL Global Management System (GMS), Analyzer, y UMA EM5000 7.1 SP1 anterior al Hotfix 134235 permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML arbitrarias a través de los…

Vulnerabilidad de inyección de SQL en Testa Online Test Management System (OTMS) 2.0.0.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro test_id.

Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y HP IMC Branch Intelligent Management System Software Module (BIMS) permite a atacantes remotos obtener información sensible a través de vectores desconocidos, tambien conocido como ZDI-CAN-1607.

Vulnerabilidad sin especificar en HP Intelligent Management Center (iMC) y HP IMC Branch Intelligent Management System Software Module (también conocido como BIMS) permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1606.

Coursemill Learning Management System (LMS) v6.8 crea tokens secretos basados en valores de tiempo, lo cual facilita a atacantes remotos llevar a cabo ataques de falsificación de petición en sitios cruzados (CSRF) a través de vectores relacionados con cookies. Vulnerabilidad diferente de CVE-2013-3605.

Multiples vulnerabilidades cross-site scripting (XSS) en Coursemill Learning Management System (LMS) 6.8 permiten a un atacante remoto inyectar scripts web o HTML a discrección a través de entrada manipulada que contenga una secuencia %22, un problema diferente a CVE-2013-3604.

Múltiples vulnerabilidades cross-site scripting (XSS) en Coursemill Learning Management System (LMS) 6.8 permiten a usuarios remotos inyectar scripts web o HTML a discrección a través de vectores relacionados con mensajes de error y (1) atributos de evento manipulados o (2) caracteres ">" (mayor que) que son…

Vulnerabilidad cross-site request forgery (CSFR) en Coursemill Learning Management System (LMS) 6.6 permite a atacantes remotos secuestrar la autentificación de usuarios a discrección a través de vectores relacionados con cookies.

Multiples vulnerabilidades cross-site scripting (XSS) en Coursemill Learning Management System (LMS) 6.6 permiten a un atacante remoto inyectar scripts web o HTML a discrección a través de un input manipulado.

Vulnerabilidad cross-site scripting (XSS) en Coursemill Learning Management System (LMS) 6.6 permite a un atacante remoto inyectar scripts web o HTML a discrección a través de vectores relacionados con los mensajes de error.

Vulnerabilidad de inyección SQL en admindocumentworker.jsp de Coursemill Learning Management System (LMS) 6.6 permite a usuarios remotos autentificados ejecutar comandos SQL a discrección a través del parámetro docID.

Coursemill Learning Management System (LMS) 6.6 no restringe apropiadamente llamadas a función JSP, lo que permite a usuarios remotos autentificados realizar operaciones JSP a discrección aprovechando el rol "Student" y proporcionando un parametro "op".

Coursemill Learning Management System (LMS) 6.6 permite a usuarios remotos autentificados obtener privilegios a través de un valor de userid modificado en funciones no especificadas.

userlogin.jsp en Coursemill Learning Management System (LMS) 6.6 u 6.8 permite a un atacante remoto obtener privilegios a través de un valor de rol de usuario modificado a home.html.

Múltiples vulnerabilidades de XSS en la implementación element-list en Cisco Connected Grid Network Management System (CG-NMS) permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. Aka aka Bug IDs CSCue14517, CSCue38914, CSCue38884, CSCue38882, CSCue38881,…

Múltiples vulnerabilidades de inyección SQL en la implementación device-management en Cisco Connected Grid Network Management System (CG-NMS) permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados. Aka Bug IDs CSCue14553 y CSCue38746.

Vulnerabilidad de ejecución de secuencias de comandos en OneOrZero AIMS v2.8.0 Trial Edition build231211 y posiblemente anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del PATH_INFO a index.php.