Vulnerabilidades

Vulnerabilidad en el producto Oracle Banking Liquidity Management de Oracle Financial Services Applications (componente: Infraestructura). La versión compatible afectada es la 14.7.0.6.0. Esta vulnerabilidad, difícil de explotar, permite que un atacante con privilegios elevados y acceso a la red a través de HTTP ponga…

Se ha encontrado una vulnerabilidad en code-projects Blood Bank Management System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo member_register.php. La manipulación del argumento fullname/username/password/email conduce a una inyección SQL. El ataque puede…

Phpgurukul User Registration & Login and User Management System 3.2 es vulnerable a la inyección SQL en /admin//search-result.php a través del parámetro searchkey.

Se encontró una vulnerabilidad de inyección SQL en /password-recovery.php de PHPGurukul User Registration & Login and User Management System 3.2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios para obtener acceso no autorizado a la base de datos a través del parámetro femail en una solicitud HTTP…

Se encontró una vulnerabilidad de inyección SQL en /search-result.php de PHPGurukul User Registration & Login and User Management System 3.2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro fromdate en una solicitud HTTP POST.

Se encontró una vulnerabilidad de inyección HTML en /search-result.php de PHPGurukul User Registration & Login and User Management System 3.2. Esta vulnerabilidad permite a atacantes remotos ejecutar código HTML arbitrario a través del parámetro searchkey en una solicitud HTTP POST.

Phpgurukul User Registration & Login and User Management System 3.2 es vulnerable a Cross Site Request Forgery (CSRF) a través de /edit-profile.php.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Afecta a una parte desconocida del archivo /php/manage_customer.php?action=search. La manipulación del texto del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Property Management System de ChanGate tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar contenidos de bases de datos.

Existe una vulnerabilidad de seguridad en el DosFilter de Jetty que puede ser explotada por usuarios no autorizados para provocar un ataque de denegación de servicio (DoS) remoto en el servidor mediante el DosFilter. Al enviar repetidamente solicitudes manipuladas, los atacantes pueden generar errores OutofMemory y…

Se ha encontrado una vulnerabilidad clasificada como crítica en 07FLYCMS, 07FLY-CMS y 07FlyCRM hasta la versión 1.2.0. Esta vulnerabilidad afecta a la función pictureUpload del archivo /admin/File/pictureUpload. La manipulación del archivo de argumentos permite la carga sin restricciones. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad clasificada como crítica en 07FLYCMS, 07FLY-CMS y 07FlyCRM hasta la versión 1.2.0. Afecta a la función fileUpload del archivo /admin/File/fileUpload. La manipulación del argumento file permite una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se…

Una vulnerabilidad de carga de archivos arbitrarios en la interfaz Zhejiang University Entersoft Customer Resource Management System v2002 a v2024 de la Universidad de Zhejiang permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado específicamente para ello.

Se informó de una vulnerabilidad de secuestro de DLL en el escenario inteligente de Lenovo PC Manager AI que podría permitir que un atacante local ejecute código con privilegios elevados.

Se ha encontrado una vulnerabilidad en 07FLYCMS, 07FLY-CMS y 07FlyCRM 1.3.8. Se ha calificado como problemática. Este problema afecta a algunas funciones desconocidas del componente System Settings Page. La manipulación del argumento Login Interface Copyright provoca cross-site scripting. El ataque puede ejecutarse de…

Se ha encontrado una vulnerabilidad en 07FLYCMS, 07FLY-CMS y 07FlyCRM 1.3.8. Se ha declarado como crítica. La vulnerabilidad afecta a la función uploadFile del archivo /admin/SysModule/upload/ajaxmodel/upload/uploadfilepath/sysmodule_1 del componente Module Plug-In Handler. La manipulación del archivo de argumentos…

Se ha encontrado una vulnerabilidad en Codezips Tourist Management System 1.0 y se ha clasificado como crítica. Este problema afecta a algunas funciones desconocidas del archivo /admin/change-image.php. La manipulación del argumento packageimage permite la carga sin restricciones. El ataque puede ejecutarse de forma…

Se ha encontrado una vulnerabilidad en Codezips Tourist Management System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/create-package.php. La manipulación del argumento packageimage permite la carga sin restricciones. El ataque se puede lanzar de…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Pharmacy Management System 1.0. Se trata de una función desconocida del archivo product/update.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…

Se ha encontrado una vulnerabilidad clasificada como crítica en Codezips Pharmacy Management System 1.0. Este problema afecta a algunos procesos desconocidos del archivo product/register.php. La manipulación del argumento category provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en SourceCodester Record Management System 1.0. Se ha calificado como problemática. Este problema afecta a algunas funciones desconocidas del archivo sort2_user.php. La manipulación de la calificación de argumentos conduce a cross site scripting. El ataque puede ejecutarse de forma…

El complemento GDPR-Extensions-com – Consent Manager para WordPress es vulnerable a Cross Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.0.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

Se encontró una vulnerabilidad en 3Scale. No existe un mecanismo de autenticación para ver una factura en PDF de un usuario desarrollador si se conoce la URL. Cualquiera puede ver la factura si se conoce o se adivina la URL.

PHPGurukul Hospital Management System 4.0 es vulnerable a Cross Site Scripting (XSS) a través de los parámetros patname, pataddress y medhis en doctor/add-patient.php y doctor/edit-patient.php.

Vulnerabilidad de ejecución remota de código en Microsoft Configuration Manager