Vulnerabilidades

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8000 son vulnerables a la inyección SQL autenticada en la opción de informes agregados.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8121 son vulnerables a la inyección de SQL autenticado en el informe de bloqueo de cuenta.

Zohocorp ManageEngine OpManager y Remote Monitoring and Management versiones 128329 e inferiores son vulnerables a la ejecución remota de código autenticado en la opción de implementación del agente.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8000 son vulnerables a la inyección de SQL autenticado en el módulo de alertas.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8000 son vulnerables a la inyección de SQL autenticado en el panel. Nota: Esta vulnerabilidad es diferente de otra vulnerabilidad (CVE-2024-36515), las cuales han afectado el panel de ADAudit Plus.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8000 son vulnerables a la inyección de SQL autenticado en el panel. Nota: Esta vulnerabilidad es diferente de otra vulnerabilidad (CVE-2024-36516), las cuales han afectado el panel de ADAudit Plus.

Las versiones de Zohocorp ManageEngine ADAudit Plus inferiores a 8000 son vulnerables a la inyección SQL autenticada en la opción de resumen de archivos.

Existe una vulnerabilidad en Rockwell Automation ThinManager® ThinServer que permite a un actor de amenazas revelar información confidencial. Un actor de amenazas puede explotar esta vulnerabilidad abusando del servicio ThinServer™ para leer archivos arbitrarios creando una unión que apunte al directorio de destino.

El complemento WooCommerce Google Feed Manager para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la función 'wppfm_removeFeedFile' en todas las versiones hasta la 2.8.0 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel…

El complemento File Manager Pro para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo y comprobaciones de capacidad en la acción mk_file_folder_manager AJAX en todas las versiones hasta la 8.3.7 incluida. Esto hace posible que atacantes autenticados, con…

Una vulnerabilidad fue encontrada en itsourcecode Payroll Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El…

La función de restricción "config_dirs" del agente NGINX permite a un atacante con privilegios elevados obtener la capacidad de escribir/sobrescribir archivos fuera del directorio seguro designado.

Se encontró una vulnerabilidad de control de acceso incorrecto en /admin/edit_room_controller.php en Kashipara Hotel Management System v1.0, que permite a un atacante no autenticado editar las entradas válidas de las habitaciones del hotel en la sección del administrador.

Kashipara Hotel Management System v1.0 es vulnerable a la carga de archivos sin restricciones RCE a través de /admin/add_room_controller.php.

Kashipara Hotel Management System v1.0 es vulnerable a un control de acceso incorrecto a través de /admin/users.php.

Se encontró una vulnerabilidad de control de acceso incorrecto en /admin/add_room_controller.php en Kashipara Hotel Management System v1.0, que permite a un atacante no autenticado agregar entradas válidas de habitaciones de hotel en la sección de administrador a través del acceso URL directo.

Se encontró una vulnerabilidad de control de acceso incorrecto en /admin/delete_room.php en Kashipara Hotel Management System v1.0, que permite a un atacante no autenticado eliminar entradas válidas de habitaciones de hotel en la sección de administrador.

Se encontró una vulnerabilidad de control de acceso incorrecto en /admin/rooms.php en Kashipara Hotel Management System v1.0, que permite a un atacante no autenticado ver entradas válidas de habitaciones de hotel en la sección de administrador.

Se encontró una vulnerabilidad de cross-site request forgery (CSRF) en Kashipara Hotel Management System v1.0 a través de /admin/delete_room.php.

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en " /admin/edit_room_controller.php" de Kashipara Hotel Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "room_name".

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Almacenado en "/core/signup_user.php" de Kashipara Hotel Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través del parámetro "user_email".

Se encontró una vulnerabilidad de Cross Site Scripting (XSS) Reflejado en "/core/signup_user.php" de Kashipara Hotel Management System v1.0, que permite a atacantes remotos ejecutar código arbitrario a través de los parámetros "user_fname" y "user_lname".

Dell Power Manager (DPM), versiones 3.15.0 y anteriores, contiene una vulnerabilidad de asignación de privilegios incorrecta. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código y la elevación de privilegios.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de cross-site scripting (XSS) contra un…

Una vulnerabilidad de inyección SQL en "/music/view_user.php" en Kashipara Music Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "id" de Ver página de perfil de usuario.