Vulnerabilidades

Vulnerabilidad en PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft (componente: Oferta de empleo). La versión compatible afectada es la 9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer PeopleSoft…

Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Buscar y Registrar Usuarios). Las versiones compatibles afectadas son 12.2.4-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red vía HTTP comprometa Oracle User…

Vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Chatbot). Las versiones compatibles afectadas son 5.1.0.0.0, 6.1.0.0.0 y 7.0.0.0.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados y…

Un archivo DWG manipulado con fines maliciosos, al analizarse mediante ciertas aplicaciones de Autodesk, puede forzar una vulnerabilidad de escritura fuera de los límites. Un agente malicioso podría aprovechar esta vulnerabilidad para provocar un bloqueo, dañar datos o ejecutar código arbitrario en el contexto del…

Existe una vulnerabilidad de denegación de servicio en Rockwell Automation ThinManager. El software no verifica adecuadamente el resultado de la asignación de memoria al procesar mensajes de tipo 18. Si se explota, un atacante podría provocar una denegación de servicio en el software objetivo.

Existe una vulnerabilidad de escalada de privilegios en Rockwell Automation ThinManager. Al iniciarse el software, se eliminan archivos de la carpeta temporal, lo que provoca que la entrada de control de acceso del directorio herede los permisos del directorio principal. Si se explota, un atacante podría heredar…

Se encontró una vulnerabilidad clasificada como crítica en ZeroWdd/code-projects studentmanager 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /getTeacherList. La manipulación provoca una autorización indebida. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea…

Se encontró una vulnerabilidad en Fannuo Enterprise Content Management System ?????????? 1.1/4.0. Se ha declarado crítica. Esta vulnerabilidad afecta al código desconocido del archivo admin/cms_chip.php. La manipulación del argumento del provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho…

Se detectó una vulnerabilidad crítica en huanfenz/code-projects StudentManager 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /upload/uploadArticle.do del componente "Administración de Anuncios". La manipulación del argumento "File" permite la carga sin restricciones. El ataque puede iniciarse…

Se ha detectado una vulnerabilidad clasificada como problemática en huanfenz/code-projects StudentManager (hasta la versión 1.0). Esta afecta a una parte desconocida del componente Teacher String Handler. La manipulación da lugar a una autorización indebida. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en Tutorials-Website Employee Management System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /admin/update-user.php. La manipulación del ID del argumento provoca una autorización indebida. Es posible iniciar el ataque de forma remota. Se ha hecho público…

Se encontró una vulnerabilidad en Tutorials-Website Employee Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/delete-user.php. La manipulación del ID del argumento provoca una autorización indebida. El ataque podría ejecutarse remotamente. Se ha…

El elemento de ruta de búsqueda no controlada en Visual Studio Tools para aplicaciones y SQL Server Management Studio permite que un atacante autorizado eleve privilegios localmente.

El plugin WP Project Manager para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 2.6.22 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en JoomSky JS Job Manager permite la inclusión de archivos locales PHP. Este problema afecta a JS Job Manager: desde n/d hasta 2.0.2.

Vulnerabilidad de autorización faltante en EazyPlugins Eazy Plugin Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Eazy Plugin Manager: desde n/a hasta 4.3.0.

La vulnerabilidad de deserialización de datos no confiables en PickPlugins Job Board Manager permite la inyección de objetos. Este problema afecta a Job Board Manager: desde n/d hasta 2.1.60.

La vulnerabilidad de autorización faltante en NotFound AnyTrack Affiliate Link Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AnyTrack Affiliate Link Manager: desde n/d hasta 1.0.4.

Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Rameez Iqbal Real Estate Manager permite la inclusión local de archivos en PHP. Este problema afecta a Real Estate Manager desde n/d hasta la versión 7.3.

Se encontró una vulnerabilidad en Nababur Simple-User-Management-System 1.0. Se ha calificado como problemática. Este problema afecta algunas funciones desconocidas del archivo /register.php. La manipulación del argumento name/username conduce a cross site scripting. El ataque puede lanzarse de forma remota. Se ha…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sandor Kovacs Simple Post Meta Manager permite XSS reflejado. Este problema afecta a Simple Post Meta Manager desde n/d hasta la versión 1.0.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Robert Noakes Nav Menu Manager permite XSS almacenado. Este problema afecta al Administrador de Menús de Navegación desde la versión n/d hasta la 3.2.5.

horvey Library-Manager v1.0 es vulnerable a la inyección SQL en Admin/Controller/BookController.class.php.

Vulnerabilidad de validación de entrada incorrecta en Apache POI. El problema afecta al análisis de archivos con formato OOXML como xlsx, docx y pptx. Estos formatos de archivo son básicamente archivos zip y es posible que usuarios maliciosos agreguen entradas zip con nombres duplicados (incluida la ruta) al archivo…

El complemento WP Project Manager – Task, team, and project management plugin featuring kanban board and gantt charts para WordPress, es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 2.6.22 incluida, debido a una depuración de entrada insuficiente y al escape de…