Vulnerabilidades

Unifiedtransform v2.X es vulnerable a un control de acceso incorrecto. Los usuarios no autorizados pueden acceder y manipular endpoints destinados exclusivamente para uso administrativo. Este problema afecta específicamente a teacher/edit/{id}.

Se descubrió que la versión 1.0.4.9 del framework XOne Web Monitor v02.10.2024.530 contiene una vulnerabilidad de inyección SQL en la página de inicio de sesión. Esta vulnerabilidad permite a los atacantes extraer todos los nombres de usuario y contraseñas mediante una entrada manipulada.

La vulnerabilidad de inyección SQL en Uniclare Student portal v.2 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función Olvidé mi contraseña.

libxml2 antes de 2.12.10 y 2.13.x antes de 2.13.6 tiene un use-after-free en xmlschemaidcfillNodetable y xmlschemabubbleIdcnodetable en xmlschemas.c. Para explotar esto, un documento XML manipulado debe validarse contra un esquema XML con ciertas restricciones de identidad manipulado El esquema XML manipulado debe…

Orca HCM de LEARNING DIGITAL tiene una vulnerabilidad de autenticación inadecuada, que permite a atacantes remotos no autenticados iniciar sesión en el sistema como cualquier usuario.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en enituretechnology LTL Freight Quotes – FreightQuote Edition permite la inyección SQL. Este problema afecta a LTL Freight Quotes – FreightQuote Edition: desde n/a hasta 2.3.11.

La vulnerabilidad de falta de autorización en NotFound LTL Freight Quotes – Unishippers Edition permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LTL Freight Quotes – Unishippers Edition: desde n/d hasta 2.5.8.

La vulnerabilidad de permisos inseguros en Alvaria, Inc Unified IP Unified Director anterior a v.7.2SP2 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros de origen y nombre de archivo del componente ProcessUploadFromURL.jsp.

La vulnerabilidad de omisión de autorización a través de la clave principal SQL controlada por el usuario en BSS Software Mobuy Online Machinery Monitoring Panel permite la inyección SQL. Este problema afecta a Mobuy Online Machinery Monitoring Panel: antes de 2.0.

En las versiones de Apache Ignite de la 2.6.0 y anteriores a la 2.17.0, los filtros de serialización de clases configurados se ignoran en algunos endpoints de Ignite. La vulnerabilidad podría aprovecharse si un atacante crea manualmente un mensaje de Ignite que contenga un objeto vulnerable cuya clase esté presente en…

La unidad principal Mercedes-Benz NTG6 contiene funciones para importar o exportar configuraciones de perfil a través de USB. Algunos valores de esta tabla se archivan en serie según la librería Boost. La versión de la librería Boost contiene una vulnerabilidad de desbordamiento de enteros.

El complemento LTL Freight Quotes – Unishippers Edition para WordPress es vulnerable a la inyección SQL a través del parámetro 'edit_id' en todas las versiones hasta la 2.5.8, y incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta…

Vulnerabilidad de omisión de autenticación en Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en las instalaciones afectadas de Logsign Unified SecOps Platform. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del…

Existe una vulnerabilidad de inyección SQL en el endpoint /feed/insert.json del proyecto Emoncms >= 11.6.9. La vulnerabilidad se debe a una gestión inadecuada de la entrada proporcionada por el usuario en el parámetro de consulta de datos, lo que permite a los atacantes ejecutar comandos SQL arbitrarios en condiciones…

Tiny File Manager v2.4.7 y abajo es vulnerable a la fijación de la sesión.

La vulnerabilidad de inyección SQL en SourceCodester Responsive E-Learning System 1.0 permite a atacantes remotos inyectar una consulta SQL en el parámetro /elearning/delete_teacher_students.php?id= a través del campo id.

Django-Unicorn agrega funcionalidad de componente reactivo moderno a las plantillas de Django. Las versiones afectadas de Django-Unicorn son vulnerables a la vulnerabilidad de contaminación de clases de Python. La vulnerabilidad surge de la funcionalidad principal `set_property_value`, que puede ser activada…

La configuración de gnome-control-center de Ubuntu permitía habilitar el uso compartido de escritorio remoto de forma predeterminada.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology Small Package Quotes – Worldwide Express Edition que permite la inyección SQL. Este problema afecta a Small Package Quotes – Worldwide Express Edition: desde n/a hasta 5.2.17.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology Small Package Quotes – Unishippers Edition que permite la inyección SQL. Este problema afecta a Small Package Quotes – Unishippers Edition: desde n/a hasta 2.4.8.

La vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Eniture Technology LTL Freight Quotes – Worldwide Express Edition permite la inyección SQL. Este problema afecta a LTL Freight Quotes – Worldwide Express Edition: desde n/a hasta 5.0.20.

El complemento WPBookit para WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'WPB_Profile_controller::handle_image_upload' en versiones hasta la 1.6.9 y incluida. Esto hace posible que atacantes no autenticados carguen archivos…

Se descubrió que OpenImageIO v3.1.0.0dev contiene un desbordamiento de montón a través del componente /OpenImageIO/fmath.h.

Se descubrió que OpenImageIO v3.1.0.0dev contenía una violación de segmentación a través del componente /OpenImageIO/string_view.h.

Se descubrió que OpenImageIO v3.1.0.0dev contiene un desbordamiento de montón a través del componente OpenImageIO_v3_1_0::farmhash::inlined::Fetch64(char const*).