Vulnerabilidades

Una vulnerabilidad en el software Cisco Small Business Switches podría permitir que un atacante remoto no autenticado omita el mecanismo de autenticación de usuarios de un dispositivo afectado. La vulnerabilidad existe porque, en determinadas circunstancias, el software afectado habilita una cuenta de usuario…

PhpTpoint hospital management system sufre de múltiples vulnerabilidades de inyección SQL mediante el parámetro user en index.php asociado a LOGIN.php, o el parámetro rno en ALIST.php, DUNDEL.php, PDEL.php o PUNDEL.php.

PhpTpoint Pharmacy Management System sufre de una vulnerabilidad de inyección SQL en el parámetro username en index.php.

ThinkPHP 3.2.4 tiene una inyección SQL mediante el parámetro order debido a que la función parseOrder en Library/Think/Db/Driver.class.php gestiona de manera incorrecta la variable key.

ThinkPHP 5.1.25 tiene una inyección SQL mediante el parámetro count debido a que la función aggregate en library/think/db/Query.php gestiona de manera incorrecta la variable aggregate. NOTA: se requiere un carácter de acento grave en el URI del ataque.

ThinkPHP 3.2.4 tiene una inyección SQL mediante el parámetro count debido a que la función parseKey en Library/Think/Db/Driver/Mysql.class.php gestiona de manera incorrecta la variable key. NOTA: no se requiere un carácter de acento grave en el URI del ataque.

Se ha descubierto un problema en PHPSHE 1.7. Existe una inyección SQL mediante el parámetro user_id[] en admin.php?mod=useract=del.

Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) en versiones anteriores a la PLAT 7.3 E0605P04.

Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Scripting). Las versiones compatibles que se han visto afectadas son JavaSE: 8u182 y 11; Java SE Embedded: 8u181; JRockit: R28.3.19. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar…

Existe inyección SQL en el componente Social Factory 3.8.3 para Joomla! mediante los parámetros radius[lat], radius[lng] o radius[radius].

Existe inyección SQL en el componente Swap Factory 2.2.1 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Collection Factory 4.1.9 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Jobs Factory 2.0.4 para Joomla! mediante el parámetro filter_letter.

Existe inyección SQL en el componente Article Factory Manager Manager 4.3.9 para Joomla! mediante los parámetros start_date, m_start_date o m_end_date.

Existe inyección SQL en el componente Raffle Factory 3.5.2 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Penny Auction Factory 2.0.4 para Joomla! mediante los parámetros filter_order_Dir o filter_order.

Existe inyección SQL en el componente Reverse Auction Factory 4.3.8 para Joomla! mediante los parámetros filter_order_Dir, cat o filter_letter.

Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) Wireless Service Manager Software en versiones anteriores a la IMC WSM 7.3 (E0506P02).

Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) Wireless Service Manager Software en versiones anteriores a la IMC WSM 7.3 (E0506P02).

En ThinkPHP 5.1.24, la función interna delete puede utilizarse para una inyección SQL cuando su valor de la condición WHERE puede ser controlado por la petición de un usuario.

ThinkPHP en versiones anteriores a la 5.1.23 permite la inyección SQL mediante la cadena de consulta public/index/index/test/index.

phpkaiyuancms PhpOpenSourceCMS (POSCMS) V3.2.0 permite que un usuario no autenticado ejecute comandos SQL arbitrarios mediante la función ajax_save_draft en diy/module/member/controllers/Api.php con el parámetro dir.

hpWhois permite que los atacantes remotos ejecuten código arbitrario mediante un registro whois manipulado.

Wi2be SMART HP WMT R1.2.20_201400922 permite que los atacantes remotos no autorizados reinicien la contraseña del administrador mediante la URL /ConfigWizard/ChangePwd.esp?2admin (los atacante puede iniciar sesión con el nombre de usuario "admin" después de un ataque exitoso).

Se ha identificado una vulnerabilidad de seguridad en 3PAR Service Processor (SP) en versiones anteriores a la SP-4.4.0.GA-110(MU7). La vulnerabilidad podría explotarse de forma remota para permitir la ejecución de código.