Vulnerabilidades

Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad login de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad del archivo DownloadWindow.php de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de Senstar Symphony versión 7.3.2.2. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del proceso SSOAuth. El problema es…

Se presenta una vulnerabilidad explotable de inyección SQL en la funcionalidad del archivo Validator.php de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en los parámetros ID de las páginas de OS4Ed openSIS versión 7.3. El parámetro id en la página MassDropModal.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en los parámetros ID de las páginas de OS4Ed openSIS versión 7.3. El parámetro id en la página CourseMoreInfo.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL en los parámetros ID de las páginas de OS4Ed openSIS versión 7.3. El parámetro id en la página ChooseCP.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL en la página CoursePeriodModal.php de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. El parámetro meet_date en la página CoursePeriodModal.php es vulnerable a una inyección SQL. Un atacante puede…

Se presenta una vulnerabilidad de inyección SQL en la página CoursePeriodModal.php de OS4Ed openSIS versión 7.3. El parámetro id en la página CoursePeriodModal.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL en la página CoursePeriodModal.php de OS4Ed openSIS versión 7.3. El parámetro course_period_id en la página CoursePeriodModal.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar estas vulnerabilidades

Se presenta una vulnerabilidad de inyección SQL explotable en la funcionalidad GetSchool.php de OS4Ed openSIS versión 7.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad explotable de inyección sql en la funcionalidad de parámetro email de OS4Ed openSIS versión 7.3. El parámetro email en la página EmailCheckOthers.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en los parámetros course_period_id usados en las páginas de OS4Ed openSIS versión 7.3. El parámetro course_period_id en la página MassScheduleSessionSet.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para…

Se presentan vulnerabilidades de inyección SQL en los parámetros course_period_id usados en las páginas de OS4Ed openSIS versión 7.3. El parámetro course_period_id en la página MassDropSessionSet.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar…

Se presentan vulnerabilidades de inyección SQL en los parámetros course_period_id usados en las páginas de OS4Ed openSIS versión 7.3. El parámetro course_period_id en la página CpSessionSet.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar estas…

Se presenta una vulnerabilidad explotable de inyección sql en la funcionalidad del parámetro email de OS4Ed openSIS versión 7.3. El parámetro email en la página EmailCheck.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3. El parámetro mn en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3. El parámetro in de la página CheckDuplicateStudent.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3. El parámetro fn en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3. El parámetro byear en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3. El parámetro bmonth en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presentan vulnerabilidades de inyección SQL en la página CheckDuplicateStudent.php de OS4Ed openSIS versión 7.3. El parámetro bday en la página CheckDuplicateStudent.php es vulnerable a una inyección SQL. Un atacante puede hacer una petición HTTP autenticada para desencadenar esta vulnerabilidad

Una vulnerabilidad de aceptación de Datos Extraños No Confiables con Datos Confiables en el script de inicio de openldap2 de SUSE Enterprise Storage 5, SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SECURITY,…

Una vulnerabilidad de Referencia Controlada Externamente en un Recurso en Another Sphere en la función obs-service-download_files de openSUSE Open Build Service, permite a usuarios autenticados generar peticiones HTTP contra redes internas y, potencialmente, descargar datos que están expuestos allí. Este problema…

Se encontró un fallo de acceso de lectura/escritura fuera de límites en el emulador USB de QEMU en versiones anteriores a la 5.2.0. Este problema ocurre mientras se procesan paquetes USB de un invitado cuando USBDevice "setup_len" excede su "data_buf [4096]" en las rutinas do_token_in, do_token_out. Este…