Vulnerabilidades

Se encontró una vulnerabilidad en itsourcecode Vehicle Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo mybill.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido…

En los tenants de BIG-IP que se ejecutan en hardware de las series r2000 y r4000, o BIG-IP Virtual Edition (VE) que utilizan la NIC Intel E810 SR-IOV, el tráfico no divulgado puede provocar un aumento en la utilización de recursos de memoria. Nota: Las versiones de software que han llegado al final del soporte técnico…

Las solicitudes no divulgadas a BIG-IP iControl REST pueden provocar la filtración de información de los nombres de las cuentas de los usuarios. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Al generar QKView de la instancia de BIG-IP Next desde BIG-IP Next Central Manager (CM), las credenciales de F5 iHealth se registrarán en los registros de BIG-IP Central Manager. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Cuando el perfil TCP con TCP de múltiples rutas habilitado (MPTCP) se configura en un servidor virtual, el tráfico no divulgado junto con condiciones fuera del control de los atacantes pueden hacer que TMM termine. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

El token de actualización de la sesión del usuario de Central Manager no caduca cuando un usuario cierra la sesión. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan

Cuando se configura un servidor virtual sin estado en un sistema BIG-IP con un puente de alta velocidad (HSB), las solicitudes no reveladas pueden provocar la finalización de TMM. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

BIG-IP Next Central Manager puede permitir que un atacante bloquee una cuenta que nunca ha iniciado sesión. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Una vulnerabilidad de omisión de autenticación en GoAnywhere MFT anterior a 7.6.0 permite a los usuarios administradores con acceso a la consola del agente omitir algunas comprobaciones de permisos cuando intentan visitar otras páginas. Esto podría dar lugar a la divulgación o modificación no autorizada de información.

La ruta de búsqueda no controlada para algún software Intel(R) Simics Package Manager anterior a la versión 1.8.3 puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada para algunos software de producto Intel(R) License Manager para FLEXlm anteriores a la versión 11.19.5.0 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones incorrectas del búfer en el firmware para algunos Intel(R) AMT e Intel(R) Standard Manageability pueden permitir que un usuario privilegiado habilite potencialmente la denegación de servicio a través del acceso a la red.

Se encontró una vulnerabilidad en SourceCodester Clinics Patient Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /ajax/check_medicine_name.php. La manipulación del argumento nombre_usuario conduce a la inyección SQL. El ataque puede iniciarse de…

Se encontró una vulnerabilidad en SourceCodester Clinics Patient Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo /user_images/. La manipulación conduce a una solicitud directa. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al…

Se encontró una vulnerabilidad en SourceCodester Clinics Patient Management System 1.0. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo /update_medicine.php. La manipulación del argumento nombre_medicamento conduce a cross site scripting. Es posible iniciar el ataque de forma…

Una vulnerabilidad fue encontrada en SourceCodester Clinics Patient Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /update_medicine.php es afectada por esta vulnerabilidad. La manipulación del argumento id_oculto conduce a la inyección de SQL. El ataque puede lanzarse de forma…

Una vulnerabilidad fue encontrada en SourceCodester Clinics Patient Management System 1.0 y clasificada como crítica. Una función desconocida del archivo /medicines.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre_medicamento conduce a la inyección SQL. El ataque se puede lanzar de forma…

Una vulnerabilidad fue encontrada en SourceCodester Accounts Manager App 1.0 y clasificada como problemática. Una función desconocida del archivo /endpoint/add-account.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre_cuenta conduce a cross site scripting. Es posible lanzar el ataque de…

Una vulnerabilidad fue encontrada en SourceCodester Accounts Manager App 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /endpoint/delete-account.php. La manipulación del argumento cuenta conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit…

La implementación incorrecta de un algoritmo de autenticación en Ivanti vTM que no sea la versión 22.2R1 o 22.7R2 permite que un atacante remoto no autenticado omita la autenticación del panel de administración.

Una validación de entrada incorrecta en el firmware de administración de energía (PMFW) puede permitir que un atacante con privilegios envíe una entrada con formato incorrecto para el comando "establecer selección de entrada de temperatura", lo que podría provocar una pérdida de integridad y/o disponibilidad.

La generación de un vector de inicialización (IV) débil y predecible en PMFW (firmware de administración de energía) puede permitir que un atacante con privilegios reutilice los valores de IV para aplicar ingeniería inversa a los datos de depuración, lo que podría resultar en la divulgación de información.

Un cambio de contraseña no verificado en Fortinet FortiManager versiones 7.0.0 a 7.0.10, versiones 7.2.0 a 7.2.4 y versiones 7.4.0 a 7.4.1, así como Fortinet FortiAnalyzer versiones 7.0.0 a 7.0.10, versiones 7.2.0 a 7.2.4 y las versiones 7.4.0 a 7.4.1 permiten a un atacante modificar las contraseñas de administrador a…

Una vulnerabilidad de caducidad de sesión insuficiente [CWE-613] en FortiOS 7.2.5 y versiones anteriores, 7.0 todas las versiones, 6.4 todas las versiones; FortiProxy 7.2 todas las versiones, 7.0 todas las versiones; FortiPAM 1.3 todas las versiones, 1.2 todas las versiones, 1.1 todas las versiones, 1.0 todas las…

La limitación inadecuada de un nombre de ruta a una vulnerabilidad de directorio restringido ("Path Traversal") en MagePeople Team Event Manager para WooCommerce permite la inclusión de archivos locales PHP. Este problema afecta al Event Manager para WooCommerce: desde n/a hasta 4.2.1.