Vulnerabilidades

Las versiones de Zohocorp ManageEngine Password Manager Pro anteriores a 12431 y las versiones de ManageEngine PAM360 anteriores a 7001 se ven afectadas por una vulnerabilidad de inyección SQL autenticada a través de una opción de búsqueda global.

Existe una vulnerabilidad de path traversal en el producto de la aplicación Xiaomi File Manager (versión internacional). La vulnerabilidad es causada por caracteres especiales sin filtrar y los atacantes pueden aprovecharla para sobrescribir y ejecutar código en el archivo.

La vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en OpenText NetIQ Access Manager permite acceder a información confidencial. Este problema afecta a NetIQ Access Manager anterior a 5.0.4 y anterior a 5.1.

Una vulnerabilidad de gestión de privilegios inadecuada en OpenText NetIQ Access Manager permite la suplantación de cuentas de usuario en un escenario específico. Este problema afecta a NetIQ Access Manager anterior a 5.0.4.1 y anterior a 5.1

Una vulnerabilidad de validación de entrada incorrecta en OpenText NetIQ Access Manager provoca un ataque de cross site scripting (XSS). Este problema afecta a NetIQ Access Manager anterior a 5.0.4.1 y 5.1.

Se encontró una vulnerabilidad en su código fuente Tailoring Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo staffedit.php es afectada por esta vulnerabilidad. La manipulación del argumento id/tipo de personal/dirección/nombre completo/número de teléfono/salario conduce a la…

Una vulnerabilidad fue encontrada en nafisulbari/itsourcecode Insurance Management System 1.0 y clasificada como crítica. Una función desconocida del archivo editPayment.php del componente Payment Handler es afectada por esta vulnerabilidad. La manipulación del argumento recipt_no conduce a controles de acceso…

Una vulnerabilidad fue encontrada en nafisulbari/itsourcecode Insurance Management System 1.0 y clasificada como problemática. Una función desconocida del archivo addClient.php es afectada por esta vulnerabilidad. La manipulación del argumento ID DE CLIENTE conduce a cross site scripting. El ataque puede lanzarse de…

Una vulnerabilidad fue encontrada en nafisulbari/itsourcecode Insurance Management System 1.0 y clasificada como problemática. Una función desconocida del archivo editClient.php es afectada por esta vulnerabilidad. La manipulación del argumento AGENT ID conduce a cross site scripting. El ataque se puede lanzar de…

HP Security Manager es potencialmente vulnerable a la ejecución remota de código como resultado de la vulnerabilidad del código dentro de las librerías de código abierto de la solución del producto.

Una vulnerabilidad de control de acceso incorrecto en las versiones de Rubrik CDM anteriores a 9.1.2-p1, 9.0.3-p6 y 8.1.3-p12 permite que un atacante con acceso a la red ejecute código arbitrario.

El complemento Ninja Tables – Easiest Data Table Builder para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivos SVG en todas las versiones hasta la 5.0.12 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Dylan James Zephyr Project Manager. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.102.

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Dylan James Zephyr Project Manager permite XSS Reflejado. Este problema afecta a Zephyr Project Manager: desde n/a hasta .3.102.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP User Manager. Este problema afecta a WP User Manager: desde n/a hasta 2.9.10.

Se encontró una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kashipara Music Management System v1.0 a través de la página /music/ajax.php?action=delete_playlist.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en "/music/index.php?page=test" en Kashipara Music Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario a través del parámetro "página".

Una vulnerabilidad fue encontrada en el código fuente Tailoring Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo staffcatedit.php. La manipulación del título del argumento conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad ha sido encontrada en SourceCodester Zipped Folder Manager App 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /endpoint/add-folder.php. La manipulación de la carpeta de argumentos conduce a una carga sin restricciones. Es posible iniciar el ataque de forma…

Se encontró una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Kashipara Music Management System v1.0 a través de /music/ajax.php?action=delete_genre.

Se encontró una vulnerabilidad de cross-site scripting (XSS) almacenado en "/music/ajax.php?action=save_music" en Kashipara Music Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario a través de los campos de parámetros "título" y "artista".

Existe una vulnerabilidad de ejecución remota de código en Rockwell Automation ThinManager® ThinServer™ que permite a un actor de amenazas ejecutar código arbitrario con privilegios de System. Esta vulnerabilidad existe debido a la falta de una validación adecuada de la entrada de datos, lo que permite sobrescribir…

Existe una vulnerabilidad de ejecución remota de código en ThinManager® ThinServer™ de Rockwell Automation que permite a un actor de amenazas ejecutar código arbitrario con privilegios de System. Para explotar esta vulnerabilidad, un actor de amenazas debe abusar del servicio ThinServer™ creando una unión y…

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en "/music/controller.php?page=test" en Kashipara Music Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario a través del parámetro "página".

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en "/music/ajax.php?action=save_playlist" en Kashipara Music Management System v1.0. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario a través de los campos de parámetros "título" y "descripción".