Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo appointment.php. La manipulación del argumento sheduledate conduce a una inyección SQL. Es posible iniciar el ataque de forma remota.…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo app/ajax/search_sales_report.php. La manipulación del argumento customer conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo app/ajax/search_sell_paymen_report.php. La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo app/action/edit_update.php. La manipulación del argumento user_id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

El Rockwell Automation Thinmanager Thinserver se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) a través del campo de nombre de archivo cuando ThinManager procesa una determinada…

El Thinserver de Rockwell Automation Thinmanager se ve afectado por una vulnerabilidad de validación de entrada incorrecta. Debido a una validación de entrada incorrecta, existe una vulnerabilidad de salto de directorio (path traversal) cuando el software ThinManager procesa una determinada función. Si se explota, un…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM 11.10 y versiones anteriores permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada. Esta vulnerabilidad es exclusiva de CVE-2023-35078 anunciada anteriormente.

Se descubrió una vulnerabilidad en Veritas NetBackup Snapshot Manager anterior a 10.2.0.1 que permitía a clientes no confiables interactuar con el servicio RabbitMQ. Esto se debía a una validación incorrecta del certificado del cliente debido a una configuración incorrecta del servicio RabbitMQ. Explotar esto afecta a…

Cross-site Scripting (XSS) en algunos Intel(R) Manageability Commander software antes de la versión 2.3 puede permitir que un usuario no autenticado potencialmente habilite la escalada de privilegios a través de acceso a la red.

Code-Projects Online Hospital Management System V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de identificador de inicio de sesión y…

Code-Projects Gym Management System V1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del formulario de inicio de sesión, lo que conlleva acceso no autorizado y una posible manipulación de datos. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el…

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /php-jms/deductScores.php.

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "ex_catagory_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "product_data.php". La manipulación del argumento "columns[1][data]" conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Pharmacy Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "manage_website.php". La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en SourceCodester Online Hospital Management System v1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo "patientlogin.php". La manipulación del argumento "loginid/password" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota.…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "sell_return.php". La manipulación del argumento "pid" conduce a una inyección de SQL. El ataque puede ser iniciado remotamente. El…

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo "edit_update.php" del componente "Password Handler". La manipulación del argumento "user_id" conduce a controles de acceso…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Esto afecta a una parte desconocida del archivo "edit_sell.php". La manipulación del argumento "up_pid" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El identificador…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Free Hospital Management System for Small Practices 1.0. El problema afecta a una funcionalidad desconocida del archivo /vm/admin/delete-doctor.php?id=2 del componente Redirect Handler. La manipulación conduce a la aplicación forzada de un…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /vm/login.php. La manipulación del argumento useremail/userpassword conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Free Hospital Management System for Small Practices 1.0. Se ve afectada una función desconocida del archivo /vm/doctor/doctors.php?action=view. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad en SourceCodester Hospital Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "appointmentapproval.php". La manipulación del argumento "time" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Una vulnerabilidad en la validación de autenticación de solicitudes de la API REST del software Cisco SD-WAN vManage podría permitir que un atacante remoto no autenticado obtenga permisos de lectura o permisos de escritura limitados en la configuración de una instancia Cisco SD-WAN vManage afectada. Esta…

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.