Vulnerabilidades

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Police FIR Record Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Delete Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Es necesario atacar de forma…

Se ha encontrado una vulnerabilidad en CodeZips Gym Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /dashboard/admin/more-userprofile.php. La manipulación del argumento login_id conduce a una inyección SQL. El ataque se puede ejecutar de…

El complemento WP Table Manager para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante en la acción AJAX wptm_getFolders en todas las versiones hasta la 4.1.3 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, lean nombres de…

Un problema en Team Amaze Amaze File Manager v.3.8.5 y solucionado en v.3.10 permite a un atacante local ejecutar código arbitrario a través del método onCreate de DatabaseViewerActivity.java.

Una vulnerabilidad de secuestro de DLL en AMD Integrated Management Technology (AIM-T) Manageability Service podría permitir que un atacante logre una escalada de privilegios que potencialmente resulte en la ejecución de código arbitrario.

Los permisos predeterminados incorrectos en la instalación de AMD Integrated Management Technology (AIM-T) Manageability Service podrían permitir que un atacante logre una escalada de privilegios, lo que podría resultar en la ejecución de código arbitrario.

Vulnerabilidad de elevación de privilegios en Microsoft PC Manager

Se ha identificado una vulnerabilidad de dependencia de entradas no confiables en una decisión de seguridad en Lexmark Print Management Client.

Vulnerabilidad de neutralización indebida de elementos especiales utilizados en un comando del SO ('Inyección de comando del SO') [CWE-78] en Fortinet FortiAnalyzer versión 7.4.0 a 7.4.3, 7.2.0 a 7.2.5, 7.0.0 a 7.0.13, 6.4.0 a 6.4.15 y 6.2.2 a 6.2.13, Fortinet FortiManager versión 7.4.0 a 7.4.3, 7.2.0 a 7.2.5, 7.0.0 a…

Una vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') [CWE-22] en Fortinet FortiManager versión 7.4.0 a 7.4.2 y anteriores a 7.2.5 y Fortinet FortiAnalyzer versión 7.4.0 a 7.4.2 y anteriores a 7.2.5 CLI permite que un usuario administrador autenticado con…

Una vulnerabilidad de uso de una clave criptográfica codificada para cifrar datos confidenciales [CWE-321] en FortiManager 7.6.0 a 7.6.1, 7.4.0 a 7.4.5, 7.2.0 a 7.2.9, 7.0 todas las versiones, 6.4 todas las versiones puede permitir que un atacante con permisos de acceso a la API JSON descifre algunos secretos incluso…

Una vulnerabilidad de uso de cadena de formato controlada externamente [CWE-134] en Fortinet FortiOS versión 7.4.0 a 7.4.1 y anteriores a 7.2.6, FortiProxy versión 7.4.0 y anteriores a 7.2.7, FortiPAM versión 1.1.2 y anteriores a 1.0.3, FortiSwitchManager versión 7.2.0 a 7.2.2 y anteriores a 7.0.2 permite a un…

Se ha encontrado una vulnerabilidad clasificada como crítica en GNU Binutils 2.43. Esta vulnerabilidad afecta a la función _bfd_elf_gc_mark_rsec del archivo bfd/elflink.c del componente ld. La manipulación provoca la corrupción de la memoria. El ataque puede iniciarse de forma remota. La complejidad de un ataque es…

Se ha encontrado una vulnerabilidad en GNU Binutils 2.43. Se ha declarado como problemática. La vulnerabilidad afecta a la función bfd_putl64 del archivo libbfd.c del componente ld. La manipulación provoca la corrupción de la memoria. El ataque se puede lanzar de forma remota. La complejidad de un ataque es bastante…

Se ha encontrado una vulnerabilidad en 1000 Projects Bookstore Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo process_book_add.php del componente Add Book Page. La manipulación del argumento Book Name provoca Cross-Site Scripting. El ataque se…

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Bookstore Management System 1.0. Afecta a una parte desconocida del archivo process_users_del.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota.

Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Bookstore Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo addtocart.php. La manipulación del argumento bcid provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Real Estate Property Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Admin/CustomerReport.php. La manipulación del argumento Address conduce a Cross Site Scripting. El ataque puede…

Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Real Estate Property Management System 1.0. Se ve afectada una función desconocida del archivo /Admin/Category.php. La manipulación del argumento Desc conduce a Cross Site Scripting. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodester Contact Manager con Export to VCF 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /endpoint/delete-contact.php. La manipulación del argumento contact conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en Mayuri K Employee Management System hasta 192.168.70.3 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /hr_soft/admin/Update_User.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Food Menu Manager 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo endpoint/update.php. La manipulación permite la carga sin restricciones. El ataque se puede ejecutar de forma remota. El exploit se ha…

SAP Supplier Relationship Management (Master Data Management Catalog) permite que un atacante no autenticado utilice un servlet disponible públicamente para descargar un archivo arbitrario a través de la red sin interacción del usuario. Esto puede revelar información altamente confidencial sin afectar la integridad ni…

Se ha encontrado una vulnerabilidad, que se ha clasificado como problemática, en code-projects Police FIR Record Management System 1.0. Este problema afecta a algunos procesos desconocidos del componente Add Record Handler. La manipulación provoca un desbordamiento del búfer basado en la pila. Se requiere acceso local…

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Vehicle Parking Management System 1.0. Esta vulnerabilidad afecta a la función login del componente Authentication. La manipulación del argumento username provoca un desbordamiento del búfer basado en la pila. El ataque debe realizarse de…