Vulnerabilidades

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_objetivos_anyo_sig_ver_auto.aspx' podría permitir a un…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_objetivos_anyo_sig_evalua.aspx' podría permitir a un…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en los parámetros 'Id_usuario' e 'Id_evaluacion' en '/evaluacion_hca_ver_auto.asp' podría permitir…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en los parámetros 'Id_usuario' e 'Id_evaluacion' en '/evaluacion_hca_evalua.aspx' podría permitir a…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en los parámetros 'Id_usuario' e 'Id_evaluacion' en '/evaluacion_competencias_evalua_old.aspx'…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_acciones_ver_auto.aspx' podría permitir a un atacante…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. Explotar esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_acciones_evalua.aspx', podría permitir a un atacante extraer…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en los parámetros 'Id_usuario' e 'Id_evaluacion' en '/evaluacion_inicio.aspx', podría permitir a un…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en el parámetro 'Id_usuario' en '/evaluacion_competencias_evalua.aspx' podría permitir a un…

Una vulnerabilidad de inyección SQL fuera de banda (OOB SQLi) ha sido detectada en la aplicación de Evaluación del Desempeño (EDD) desarrollada por Gabinete Técnico de Programación. La explotación de esta vulnerabilidad en el parámetro 'txAny' en '/evaluacion_competencias_autoeval_list.aspx' podría permitir a un…

El Sistema de Gestión de Tiendas Móviles 1.0 de code-projects es vulnerable a inyección SQL en /ExAddNewUser.PHP a través de los parámetros Name, Address, email, UserName, Password, confirm_password, Role, Branch y Activate.

code-projects Mobile Shop Management System 1.0 es vulnerable a inyección SQL en /ExLogin.php a través del parámetro Password.

code-projects Mobile Shop Management System 1.0 es vulnerable a inyección SQL en /insertmessage.php a través del parámetro userid.

code-projects Computer Book Store 1.0 es vulnerable a carga de archivos en admin_add.PHP.

Vulnerabilidad de Acceso a Recurso Usando Tipo Incompatible ('Confusión de Tipos') en themrdemonized xray-monolith. Este problema afecta a xray-monolith: antes de 2025.12.30.

Vulnerabilidad de aritmética de punteros incorrecta en ProjectSkyfire SkyFire_548. Este problema afecta a SkyFire_548: antes de 5.4.8-stable5.

Vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en pilgrimage233 Minecraft-Rcon-Manage. Este problema afecta a Minecraft-Rcon-Manage: antes de 3.0.

Vulnerabilidad de escritura fuera de límites en ixray-team ixray-1.6-stcop. Este problema afecta a ixray-1.6-stcop: anterior a 1.3.

code-projects Mobile Shop Management System 1.0 es vulnerable a la carga de archivos en /ExAddProduct.PHP.

xrdp es un servidor RDP de código abierto. xrdp antes de la v0.10.5 contiene una vulnerabilidad de desbordamiento de búfer basado en pila no autenticado. El problema se deriva de una comprobación de límites incorrecta al procesar la información de dominio del usuario durante la secuencia de conexión. Si se explota, la…

Las versiones de Gila CMS anteriores a la 2.0.0 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios a través de encabezados HTTP manipulados. Los atacantes pueden inyectar código PHP en el encabezado User-Agent con shell_exec()…

n8n contiene una crítica vulnerabilidad de ejecución remota de código (RCE) en su sistema de evaluación de expresiones de flujo de trabajo. Las expresiones proporcionadas por usuarios autenticados durante la configuración del flujo de trabajo pueden ser evaluadas en un contexto de ejecución que no está suficientemente…

Vulnerabilidad de desbordamiento de entero o desbordamiento circular en Ralim IronOS. Este problema afecta a IronOS: anterior a la v2.23-rc2.

Vulnerabilidad de Escritura fuera de límites, División por cero, Desreferencia de puntero NULL, Uso de recurso no inicializado, Lectura fuera de límites y Aserción alcanzable en cadaver turso3d. Este problema afecta a .

Vulnerabilidad de escritura fuera de límites, copia de búfer sin verificar el tamaño de la entrada ('desbordamiento de búfer clásico') en FASTSHIFT X-TRACK (módulos Software/X-Track/USER/App/Utils/lv_img_png/PNGdec/src). Esta vulnerabilidad está asociada con los archivos de programa inflate.C. Este problema afecta a…