Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /file_manager/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función delete_client del archivo classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/clients/manage_client.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Una vulnerabilidad de carga arbitraria de archivos en el componente /admin1/config/update de onekeyadmin v1.3.9 permite a los atacantes ejecutar código arbitrario mediante un archivo PHP manipulado.

Los productos afectados son vulnerables a una validación incorrecta del índice de una matriz, lo que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

Los productos afectados son vulnerables a un desbordamiento de entero o a un ajuste circular (wraparound), que podría permitir a un atacante bloquear el servidor y ejecutar código arbitrario de forma remota.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Sales Tracker Management System 1.0. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Edit User. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Misskey es una plataforma de redes sociales descentralizada y de código abierto. En versiones anteriores a la 13.3.3, es posible una inyección SQL debido a una validación insuficiente de los parámetros en la API de búsqueda de notas por etiqueta (notes/search-by-tag). Esto se ha corregido en la versión 13.3.3. Se…

Existe una vulnerabilidad de inyección LDAP en LdapIdentityBackend de Apache Kerby anterior a 2.0.3.

Las credenciales codificadas de forma fija (hardcoded) en el software Global Facilities Management Software (GFMS) versión 3, distribuido por Key Systems Management, permiten a atacantes remotos afectar a la disponibilidad, la confidencialidad, la accesibilidad y la fiabilidad de las cajas de llaves electrónicas.

EMC NetWorker podría ser vulnerable a una vulnerabilidad de ejecución remota de código sin autenticación en el servicio de ejecución del cliente de NetWorker (nsrexecd), independientemente de cualquier autenticación utilizada.

Netcad KEOS 1.0 es vulnerable a la entidad externa XML (XXE), lo que genera SSRF con XXE (remoto).

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

El complemento Keycloak Authentication de Jenkins en su versión 2.3.0 y anteriores no invalida la sesión anterior al iniciar sesión.

El complemento Bitbucket OAuth de Jenkins en sus versiones 0.12 y anteriores no invalida la sesión anterior al iniciar sesión.

El tema WeStand de WordPress anterior a 2.1, el tema de WordPress footysquare, el tema de WordPress Aidreform, el tema de WordPress statfort, el tema de WordPress con tema club, el tema de WordPress con tema kingclub, el tema de WordPress Spikes, el tema de WordPress Spikes-Black, el tema de WordPress Soundblast, el…

Múltiples productos locales de Zoho ManageEngine, como ServiceDesk Plus hasta 14003, permiten la ejecución remota de código debido al uso de Apache Santuario xmlsec (también conocido como XML Security para Java) 1.4.1, porque las funciones xmlsec XSLT, por diseño en esa versión, hacen la aplicación responsable de…

Se encontró una vulnerabilidad en ridhoq soundslike. Ha sido clasificada como crítica. La función get_song_relations del archivo app/api/songs.py es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como 90bb4fb667d9253d497b619b9adaac83bf0ce0f8. Se recomienda…

CakePHP es un framework de desarrollo para aplicaciones web PHP. En las versiones afectadas, los métodos `Cake\Database\Query::limit()` y `Cake\Database\Query::offset()` son vulnerables a la inyección SQL si se pasan datos de solicitud de usuario sin desinfectar. Este problema se solucionó en 4.2.12, 4.3.11, 4.4.10.…

Se encontró una vulnerabilidad en VictorFerraresi pokemon-database-php. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se llama dd0e1e6cdf648d6a3deff441f515bcb1d7573d68. Se recomienda aplicar un parche para solucionar…

Se ha encontrado una vulnerabilidad en la base de datos MNBikeways y se ha clasificado como crítica. Este problema afecta un procesamiento desconocido del archivo Data/views.py. La manipulación del argumento id1/id2 conduce a la inyección de SQL. El identificador del parche es 829a027aca7c17f5a7ec1addca8dd5d5542f86ac.…

Una vulnerabilidad fue encontrada en visegripped Stracker y clasificada como crítica. La función getHistory del archivo doc_root/public_html/stracker/api.php es afectada por esta vulnerabilidad. La manipulación del argumento symbol/startDate/endDate conduce a la inyección de SQL. El identificador del parche es…

Keycloack: Path Traversal mediante codificación de URL doble. Se encontró una falla en Keycloak, donde no valida correctamente las URL incluidas en una redirección. Un atacante puede utilizar esta falla para crear una solicitud maliciosa para eludir la validación y acceder a otras URL e información potencialmente…

SAP Netweaver ABAP Server y ABAP Platform - Versiones SAP_BASIS 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, Kernel 7.22, 7.53, 7.77, 7.81 , 7.85, 7.89, KRNL64UC 7.22, 7.22EXT, 7.53, KRNL64NUC 7.22, 7.22EXT, crea información sobre la identidad del sistema en un formato ambiguo. Esto…