Vulnerabilidades

Una vulnerabilidad de inyección SQL en /music/index.php?page=view_playlist en Kashipara Music Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "id".

Una vulnerabilidad de inyección SQL en "/music/controller.php?page=view_music" en Kashipara Music Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "id".

Kashipara Music Management System v1.0 es vulnerable a la inyección SQL a través de /music/manage_playlist_items.php. Un atacante puede ejecutar comandos SQL arbitrarios mediante el parámetro "pid".

Una vulnerabilidad de inyección SQL en "/music/ajax.php?action=find_music" en Kashipara Music Management System v1.0 permite a un atacante ejecutar comandos SQL arbitrarios a través del parámetro "buscar".

Una vulnerabilidad de inyección SQL en "/music/ajax.php?action=login" de Kashipara Music Management System v1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios y omitir el inicio de sesión mediante el parámetro de correo electrónico.

Se encontró una vulnerabilidad de carga de archivos sin restricciones en "/music/ajax.php?action=save_genre" en Kashipara Music Management System v1.0. Esto permite a los atacantes ejecutar código arbitrario cargando un archivo PHP manipulado.

Se encontró una vulnerabilidad de carga de archivos sin restricciones en "/music/ajax.php?action=save_music" en Kashipara Music Management System v1.0. Esto permite a los atacantes ejecutar código arbitrario cargando un archivo PHP manipulado.

Se encontró una vulnerabilidad de carga de archivos sin restricciones en "/music/ajax.php?action=save_playlist" en Kashipara Music Management System v1.0. Esto permite a los atacantes ejecutar código arbitrario cargando un archivo PHP manipulado.

Se encontró una vulnerabilidad de carga de archivos sin restricciones en "/music/ajax.php?action=signup" de Kashipara Music Management System v1.0, que permite a los atacantes ejecutar código arbitrario cargando un archivo PHP manipulado.

Un problema en el componente downloader.php de TOSEI online store management system v4.02, v4.03 y v4.04 permite a los atacantes ejecutar un directory traversal.

Una vulnerabilidad de cross-site scripting (XSS) en el componente /email/welcome.php del commit 18aa3d del Mini Inventory and Sales Management System permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro Título.

Una vulnerabilidad en la función de procesamiento de llamadas SIP de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en un…

Vulnerabilidad de ejecución remota de código de inyección SQL NETGEAR ProSAFE Network Management System getFilterString. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta…

Vulnerabilidad de ejecución remota de código de inyección SQL NETGEAR ProSAFE Network Management System getSortString. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta…

El usuario autenticado por SSH cuando accede al servidor PAM puede ejecutar un comando del sistema operativo para obtener acceso completo al sistema mediante bash. Este problema afecta a Privileged Access Manager anterior a 3.7.0.1.

Una vulnerabilidad encontrada en OpenText Privileged Access Manager que emite un token. Tras la emisión exitosa del token, se establece una cookie que permite el acceso sin restricciones a todos los recursos de la aplicación. Este problema afecta a Privileged Access Manager anterior a 3.7.0.1.

Dell Repository Manager versión 3.4.2 y anteriores contienen una vulnerabilidad de escalada de privilegios locales en el módulo de instalación. Un atacante local con pocos privilegios podría aprovechar esta vulnerabilidad y ejecutar un ejecutable arbitrario en el sistema operativo con privilegios elevados utilizando…

IBM Global Configuration Management 7.0.2 y 7.0.3 podría permitir que un usuario autenticado archive una línea base global debido a controles de acceso inadecuados.

Una vulnerabilidad de control de acceso inadecuado en Instancia administrada de Azure para Apache Cassandra permite a un atacante autenticado elevar privilegios en una red.

eScan Management Console 14.0.1400.2281 es vulnerable a un control de acceso incorrecto a través de acteScanAVReport.

CWE-120: Existe una vulnerabilidad de copia del búfer sin verificar el tamaño de la entrada ('Desbordamiento del búfer clásico') que podría provocar un bloqueo de Accutech Manager al recibir una solicitud especialmente manipulada a través del puerto 2536/TCP.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en substaff.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en attendance.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en dtmarks.php.

Se descubrió que el commit de School Management System bae5aa contenía una vulnerabilidad de inyección SQL a través del parámetro medio en unitmarks.php.