Vulnerabilidades

Vulnerabilidad de ejecución remota de código de Microsoft Project

Vulnerabilidad de ejecución remota de código de Microsoft Outlook

Vulnerabilidad de ejecución remota de código de Microsoft Excel

Vulnerabilidad de ejecución remota de código de Microsoft PowerPoint

Vulnerabilidad de ejecución remota de código de Microsoft Excel

Vulnerabilidad de ejecución remota de código de Microsoft Office Visio

Vulnerabilidad de elevación de privilegios de Microsoft OfficePlus

Vulnerabilidad de gestión de privilegios inadecuada en WofficeIO Woffice permite la escalada de privilegios. Este problema afecta a Woffice: desde n/a hasta 5.4.10.

SAP Commerce Backoffice no codifica suficientemente las entradas controladas por el usuario, lo que genera una vulnerabilidad de Cross-Site Scripting (XSS) que causa un bajo impacto en la confidencialidad y la integridad de la aplicación.

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como problemática. Una parte desconocida del archivo Register_case.php afecta a esta vulnerabilidad. La manipulación del argumento título/descripción/abogado_opuesto conduce a cross site scripting. Es…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como problemática. Una función desconocida del archivo add.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre/fecha de nacimiento/correo electrónico/móvil/dirección conduce a…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como problemática. Una función desconocida del archivo add_act.php es afectada por esta vulnerabilidad. La manipulación del argumento aname conduce a cross site scripting. El ataque se puede lanzar de…

Una vulnerabilidad ha sido encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como problemática. Una función desconocida del archivo addcase_stage.php es afectada por esta vulnerabilidad. La manipulación del argumento cname conduce a cross site scripting. Es posible lanzar el…

Una vulnerabilidad ha sido encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo enable_act.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede lanzar de…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Una función desconocida del archivo desactivate_act.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible lanzar el ataque de…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo delete_register.php. La manipulación del argumento case_register_id conduce a la inyección de SQL. El ataque puede iniciarse de…

Una vulnerabilidad fue encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo delete_act.php. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad ha sido encontrada en SourceCodester Kortex Lite Advocate Office Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo delete_client.php. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de suplantación de identidad en Microsoft Office

Existe un problema de inserción de información confidencial en los datos enviados en Cybozu Office 10.0.0 a 10.8.6, lo que puede permitir que un usuario que puede iniciar sesión en el producto vea datos a los que el usuario no tiene acceso realizando una "búsqueda" bajo ciertas condiciones en Aplicación personalizada.

dzzoffice 2.02.1 es vulnerable a Directory Traversal a través de user/space/about.php.

La interfaz de usuario de Validación de certificados en LibreOffice permite una vulnerabilidad potencial. Las macros firmadas son scripts que el desarrollador ha firmado digitalmente mediante una firma criptográfica. Cuando se abre un documento con una macro firmada, LibreOffice muestra una advertencia antes de…

Vulnerabilidad en el producto Oracle Retail Xstore Office de Oracle Retail Applications (componente: Seguridad). Las versiones compatibles que se ven afectadas son 19.0.5, 20.0.3, 20.0.4, 22.0.0 y 23.0.1. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de…

Se encontró una vulnerabilidad en SourceCodester Kortex Lite Advocate Office Management System 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /control/add_act.php. La manipulación del argumento aname conduce a la inyección de SQL. El ataque se puede iniciar de forma remota.…

Vulnerabilidad de ejecución remota de código de Microsoft Office