Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Simple and Nice Shopping Cart Script 1.0. Se ha clasificado como crítica. Este problema afecta al procesamiento de un elemento no identificado del archivo uploaderm.php. La manipulación del argumento submit provoca una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Monitoring of Students Cyber Accounts System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo login.php del componente POST Parameter Handler. La manipulación del argumento un provoca una inyección SQL. El ataque…

Una inyección de comandos del sistema afecta a Altenergy Power Control Software C1.2.5 mediante metacaracteres de shell en el parámetro timezone de index.php/management/set_timezone, debido a set_timezone en models/management_model.php.

Se ha descubierto que BP Monitoring Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro emailid en la página de inicio de sesión.

PanIndex es un índice de directorios de discos de red. En PanIndex anterior a la versión 3.1.3, se utiliza una clave JWT codificada de forma fija (hard-coded), `PanIndex`. Un atacante puede usar la clave JWT codificada de forma fija para firmar tokens JWT y realizar cualquier acción como usuario con privilegios de…

Se ha detectado una vulnerabilidad en SourceCodester Electronic Medical Records System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo administrator.php del componente Cookie Handler. La manipulación del argumento userid conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad en SerenityOS. Se ha clasificado como crítica. Este problema afecta a la función initialize_typed_array_from_array_buffer en la biblioteca Userland/Libraries/LibJS/Runtime/TypedArray.cpp. La manipulación provoca un desbordamiento de entero. Se ha hecho pública la explotación de la…

Se ha detectado una vulnerabilidad en SourceCodester Dental Clinic Appointment Reservation System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /APR/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección…

Una vulnerabilidad de cross-site scripting en MiniCMS v.1.10 permite a un atacante ejecutar código arbitrario a través de una solicitud de obtención manipulada.

Existe una vulnerabilidad de transmisión en texto claro de información sensible en curl anterior a v7.88.0 que podría provocar que la funcionalidad HSTS falle cuando se solicitan varias URL de forma serie. Mediante su soporte HSTS, curl puede configurarse para usar HTTPS en lugar de un paso HTTP en texto claro e…

Ubiquiti Networks UniFi Dream Machine Pro v7.2.95 permite a los atacantes eludir las restricciones de dominio mediante paquetes manipulados.

Debido a que la interfaz de administración web para la solución Unified Remote de Unified Intents no requiere autenticación, un atacante remoto no autenticado puede cambiar o deshabilitar los requisitos de autenticación para el protocolo Unified Remote y aprovechar este acceso ahora no autenticado para ejecutar el…

Existe una vulnerabilidad de CWE-434: Carga sin restricciones de archivo con tipo peligroso que podría provocar la ejecución remota de código cuando el atacante carga un archivo JSP malicioso. Productos afectados: APC Easy UPS Online Monitoring Software (Windows 7, 10, 11 y Windows Server 2016, 2019, 2022 - Versiones…

A CWE-306: Falta de autenticación para una función crítica. El software no realiza ninguna autenticación para la funcionalidad que requiere una identidad de usuario demostrable o que consume una cantidad significativa de recursos. Productos afectados: APC Easy UPS Online Monitoring Software (Windows 7, 10, 11 y…

El complemento OpenID de Jenkins en su versión anterior 2.4 y anteriores no invalida la sesión anterior al iniciar sesión.

El complemento Semantic Versioning de Jenkins en su versión 1.14 y anteriores no configura su analizador XML para evitar ataques de entidades externas XML (XXE).

El complemento Semantic Versioning de Jenkins en su versión 1.14 y versiones anteriores no restringe la ejecución de un mensaje de controlador/agente a los agentes y no implementa limitaciones sobre la ruta del archivo que se puede analizar, lo que permite a los atacantes capaces de controlar los procesos del agente…

La vulnerabilidad de inyección SQL en RemoteClinic 2.0 permite a los atacantes ejecutar comandos arbitrarios y obtener información confidencial a través del parámetro id de /medicines/profile.php.

Múltiples productos locales de Zoho ManageEngine, como ServiceDesk Plus hasta 14003, permiten la ejecución remota de código debido al uso de Apache Santuario xmlsec (también conocido como XML Security para Java) 1.4.1, porque las funciones xmlsec XSLT, por diseño en esa versión, hacen la aplicación responsable de…

Se encontró una vulnerabilidad en el repositorio iamdroppy phoenixcf de GitHub. Ha sido declarada crítica. Una función desconocida del archivo content/2-Community/articles.cfm es afectada por esta vulnerabilidad. La manipulación conduce a una inyección de SQL. El parche se llama…

Vulnerabilidad en el producto Oracle Communications Converged Application Server de Oracle Communications (componente: Core). Las versiones compatibles que se ven afectadas son 7.1.0 y 8.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de UDP comprometa…

Se ha encontrado una vulnerabilidad en j-nowak fitness-organizer y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a la inyección SQL. El parche se identifica como 13cd6c3d1210640bfdb39872b2bb3597aa991279. Se recomienda aplicar un parche para solucionar este…

Se ha encontrado una vulnerabilidad en bonitasoft bonita-connector-webservice hasta 1.3.0 y clasificada como problemática. Esto afecta la función TransformerConfigurationException del archivo src/main/java/org/bonitasoft/connectors/ws/SecureWSConnector.java. La manipulación conduce a una referencia de entidad externa…

Se descubrió que Nortek Linear eMerge E3-Series 0.32-08f, 0.32-07p, 0.32-07e, 0.32-09c, 0.32-09b, 0.32-09a y 0.32-08e contenía una vulnerabilidad de inyección SQL a través del parámetro idt.

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de username/password conduce a la inyección de SQL. El ataque se puede lanzar…