Vulnerabilidades

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo watch.php. La manipulación del argumento code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

Los registradores de datos Campbell Scientific CR6, CR300, CR800, CR1000 y CR3000 pueden permitir a un atacante descargar archivos de configuración, que pueden contener información confidencial sobre la red interna. Por defecto de fábrica, los registros de datos mencionados tienen HTTP y PakBus habilitados. Los…

El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para…

Una vulnerabilidad fue encontrada en Tim Campus Confession Wall y clasificada como crítica. Una función desconocida del archivo share.php es afectada por esta vulnerabilidad. La manipulación del argumento post_id conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El…

Modern Campus Omni CMS (anteriormente OU Campus) versión 10.2.4, permite una inyección SQL en la página de inicio de sesión por medio de una subcadena '" OR 1 = 1 -- - , (?php"

Jenzabar JICS (también se conoce como Internet Campus Solution) versiones anteriores a 9.0.1 Patch 3, versiones 9.1 anteriores a 9.1.2, Patch 2 y versiones 9.2 anteriores a 9.2.2 Patch 8, contiene cookies de sesión que son una función determinística del nombre de usuario. Se presenta una contraseña embebida para…

El plugin ThemeREX Addons antes del 09-03-2020 para WordPress, presenta una falta de control de acceso en el endpoint de la API REST /trx_addons/v2/get/sc_layout, permitiendo que funciones PHP sean ejecutadas por cualquier usuario, porque el archivo includes/plugin.rest-api.php llama a la función…

La versión 18.10.5-8984 de Adobe Campaign Classic y las versiones anteriores tienen una vulnerabilidad de inyección de comandos. La explotación con éxito podría llevar a la Ejecución del Código Arbitrario en el contexto del usuario actual.

Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, conocida como 'Remote Desktop Services Remote Code Execution…

ICS/StaticPages/AddTestUsers.aspx en Jenzabar JICS (también conocida como Internet Campus Solution) anterior a 2019-02-06 permite a los atacantes remotos crear un número arbitrario de cuentas con una contraseña de 1234.

Adobe Campaign versiones Build 8770 y anteriores tienen un bypass de validación de entrada que podría explotarse para leer, escribir o eliminar datos de la base de datos de Campaign.

Adobe Campaign, versiones 16.4 Build 8724 y anteriores, tienen una vulnerabilidad de inyección de código.