Vulnerabilidades

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.

Art Gallery Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /agms/product.php.

Se ha detectado una vulnerabilidad en SourceCodester Simple Online Mens Salon Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /admin/?page=user/manage_user&id=3. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

Una vulnerabilidad de omisión de autenticación en Ivanti EPMM permite a usuarios no autorizados acceder a funciones o recursos restringidos de la aplicación sin la autenticación adecuada.

Se ha detectado una vulnerabilidad clasificada como crítica en Dahua Smart Park Management hasta la versión 20230713. Esta vulnerabilidad afecta a un código desconocido del archivo /emap/devicePoint_addImgIco?hasSubsystem=true. La manipulación del argumento upload provoca una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad en Hospital Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo patientprofile.php. La manipulación del argumento address conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del fichero "patientappointment.php". La manipulación del argumento "loginid/password/mobileno/appointmentdate/appointmenttime/patiente/dob/doct/city" conduce a una…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "patient.php". La manipulación del argumento "address" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado al público y…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Xiamen Four Letter Video Surveillance Management System hasta la versión 20230712. Este problema afecta a un procesamiento no identificado en la biblioteca UserInfoAction.class del componente Login. La manipulación conduce a una autorización incorrecta.…

Vulnerabilidad de inyección de Expression Language en Hitachi Replication Manager en Windows, Linux y Solaris que permite la inyección de código.Este problema afecta a Hitachi Replication Manager: anteriores a 8.8.5-02.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/connection.c en ksmbd no valida la relación entre el campo de longitud de la cabecera NetBIOS y los tamaños de las cabeceras SMB, mediante pdu_size en ksmbd_conn_handler_loop, lo que provoca una lectura fuera de…

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.9. ksmbd no valida el ID de protocolo de la solicitud SMB, lo que provoca una lectura fuera de límites.

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.4. El archivo fs/ksmbd/smb2pdu.c en ksmbd no comprueba correctamente el valor de UserName, ya que no tiene en cuenta la dirección del búfer de seguridad, lo que provoca una lectura fuera de límites.

Se descubrió un problema en el kernel de Linux antes de 6.3.4. KSMBD tiene una lectura fuera de los límites en smb2_find_context_vals cuando el name_len de create_context es mayor que la longitud de la etiqueta.

Se ha encontrado una vulnerabilidad clasificada como crítica en Campcode Beauty Salon Management System v1.0. Se ve afectada una función desconocida del archivo "add-product.php". La manipulación del argumento "category" conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Life Insurance Management System v1.0. Esta vulnerabilidad afecta a código desconocido del archivo "login.php". La manipulación del argumento "username" conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha…

La aplicación CAS Web Services de SonicWall GMS y Analytics utiliza valores estáticos para la autenticación sin las comprobaciones adecuadas, lo que conduce a una vulnerabilidad de omisión de autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad en SonicWall GMS y Analytics que permite a un atacante no autenticado subir archivos a una ubicación restringida no controlada por el atacante. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

SonicWall GMS y Analytics utilizan el algoritmo de cifrado Tiny Encryption Algorithm (TEA), obsoleto, con una clave codificada de forma fija para cifrar datos sensibles. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Las credenciales de la aplicación Tomcat están codificadas de forma fija (hardcoded) en el archivo de configuración de SonicWall GMS y Analytics. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Se ha encontrado una vulnerabilidad en SourceCodester Service Provider Management System v1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a código desconocido del archivo "/classes/Master.php?f=save_inquiry". La manipulación del argumento id conduce a una inyección sql. El ataque puede iniciarse de forma…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."