Vulnerabilidades

Un kernel de GPU puede leer datos confidenciales de otro kernel de GPU (incluso de otro usuario o aplicación) a través de una región de memoria de GPU optimizada llamada _local memory_ en varias arquitecturas.

Uncontrolled search path in some Intel(R) oneAPI Toolkit and component software installers before version 4.3.1.493 may allow an authenticated user to potentially enable escalation of privilege via local access.

Improper access control in some Intel(R) oneAPI Toolkit and component software installers before version 4.3.1.493 may allow a privileged user to potentially enable escalation of privilege via local access.

OpenClinica es un software de código abierto para la captura electrónica de datos (EDC) y la administración de datos clínicos (CDM). Las versiones anteriores a 3.16.1, son vulnerables a una inyección SQL debido al uso de la concatenación de cadenas para crear consultas SQL en lugar de sentencias preparadas. No se…

OpenClinica es un software de código abierto para la captura de datos electrónicos (EDC) y la administración de datos clínicos (CDM). OpenClinica versiones anteriores a 3.16, es vulnerable a una exploración de rutas en varios endpoints, conllevando a una lectura/escritura arbitraria de archivos y una posible ejecución…

OpenClinic GA versión 5.194.18, está afectado por Permisos Inseguros. Por defecto, el grupo de usuarios autenticados presenta el permiso de modificación de las carpetas/archivos de OpenClinic. Una cuenta de bajo privilegio es capaz de renombrar los archivos mysqld.exe o tomcat8.exe ubicados en las carpetas bin y…

Jact OpenClinic versión 0.8.20160412, permite al atacante leer archivos del servidor después de iniciar sesión en la cuenta de administrador mediante un parámetro "file" GET infectado en el archivo "/shared/view_source.php" que "podría" conllevar a una vulnerabilidad RCE

Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3. El parámetro immoComment en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3. El parámetro immoBuyer en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3. El parámetro immoCode en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3. El parámetro immoService en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "listImmoLabels.jsp" de la aplicación OpenClinic GA versión 5.173.3. El parámetro immoLocation en la página "listImmoLabels.jsp" es vulnerable a una inyección SQL autenticada. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "manageServiceStocks.jsp" de OpenClinic GA versión 5.173.3. Una petición HTTP especialmente diseñada puede conllevar a una inyección SQL. Un atacante puede ejecutar una petición HTTP autenticada para activar esta vulnerabilidad

Se presenta una cantidad de vulnerabilidades de inyección SQL explotables en la página "patientslist.do" de la aplicación OpenClinic GA versión 5.173.3. El parámetro findDistrict en la página ''patientlist.do" es vulnerable a una inyección SQL autenticada. Un atacante puede ejecutar una petición HTTP…

Se presenta una cantidad de vulnerabilidades de inyección SQL explotables en la página "patientslist.do" de la aplicación OpenClinic GA versión 5.173.3. El parámetro findSector en la página ''patientlist.do" es vulnerable a una inyección SQL autenticada. Un atacante puede ejecutar una petición HTTP autenticada…

Se presenta una cantidad de vulnerabilidades de inyección SQL explotables en la página "patientslist.do" de la aplicación OpenClinic GA versión 5.173.3. El parámetro findPersonID en la página ''patientlist.do" es vulnerable a una inyección SQL autenticada. Un atacante puede ejecutar una petición HTTP…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "quickFile.jsp" de OpenClinic GA versión 5.173.3. Una petición HTTP especialmente diseñada puede conllevar una inyección SQL. Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3. El parámetro serialnumber en la página getAssets.jsp es vulnerable a una inyección SQL no autenticada. Un atacante puede realizar una petición HTTP autenticada para activar esta…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3. El parámetro componentStatus en la página getAssets.jsp es vulnerable a una inyección SQL no autenticada. Un atacante puede realizar una petición HTTP autenticada para activar esta…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3. El parámetro assetStatus en la página getAssets.jsp es vulnerable a una inyección SQL no autenticada. Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3. El parámetro code en la página getAssets.jsp es vulnerable a una inyección SQL no autenticado. Un atacante puede realizar una petición HTTP autenticada para activar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3. El parámetro code en el parámetro nomenclature en la página getAssets.jsp es vulnerable a una inyección SQL no autenticado. Un atacante puede realizar una petición HTTP autenticada para…

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro compnomenclature. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro description. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad

Se presenta una vulnerabilidad de inyección SQL explotable en la página "getAssets.jsp" de OpenClinic GA versión 5.173.3 en el parámetro serviceUID. Un atacante puede realizar una petición HTTP autenticada para desencadenar esta vulnerabilidad