Vulnerabilidades

Vulnerabilidad de inyección SQL en Future-Depth Institutional Management Website (IMS) 1.0, que permite a los atacantes ejecutar comandos arbitrarios a través del parámetro ad en /admin_area/login_transfer.php.

Se ha detectado una vulnerabilidad en Calendar Event Management System 2.3.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Login Page. La manipulación del argumento name/pwd conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en PHPGurukul Employee Leaves Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo changepassword.php. La manipulación del argumento newpassword/confirmpassword conduce a requisitos de contraseña débiles.…

Vulnerabilidad de inyección de comandos del sistema operativo en Support Center Plus 11 mediante Executor en Action al crear nuevas programaciones.

Se ha descubierto una vulnerabilidad de autenticación en Jira Service Management Server y Data Center que permite a un atacante suplantar a otro usuario y obtener acceso a una instancia de Jira Service Management en determinadas circunstancias_._ Con acceso de escritura a un directorio de usuarios y con el correo…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours Travels Management System 1.0. Esto afecta a una parte desconocida del archivo usuario\operaciones\pago_operación.php. La manipulación del argumento booking_id conduce a la inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en PHPGurukul Bank Locker Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo index.php del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede…

Se encontró una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0. Ha sido declarada como crítica. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha sido divulgada al público y puede utilizarse. El identificador…

Vulnerabilidad de inyección SQL en kishan0725 Hospital Management System a través de la confirmación 4770d740f2512693ef8fd9aa10a8d17f79fad9bd (el 13 de marzo de 2021), permite a los atacantes ejecutar comandos arbitrarios a través de los parámetros de contacto y médico en /search.php.

Zoho ManageEngine ServiceDesk Plus MSP anterior a 10611 y 13x anterior a 13004 es vulnerable a la omisión de autenticación cuando la autenticación LDAP está habilitada.

Seltmann GmbH Content Management System 6 es vulnerable a la inyección SQL a través de /index.php.

Múltiples productos locales de Zoho ManageEngine, como ServiceDesk Plus hasta 14003, permiten la ejecución remota de código debido al uso de Apache Santuario xmlsec (también conocido como XML Security para Java) 1.4.1, porque las funciones xmlsec XSLT, por diseño en esa versión, hacen la aplicación responsable de…

Dell EMC SCG Policy Manager, en sus versiones de la 5.10 a la 5.12, contiene una vulnerabilidad de clave criptográfica codificada. Un atacante con conocimiento de la información confidencial codificada podría explotar esta vulnerabilidad para iniciar sesión en el sistema y obtener privilegios de usuario LDAP.

Se ha encontrado una vulnerabilidad en githuis P2Manage y se ha clasificado como crítica. Esto afecta la función Execute del archivo PTwoManage/Database.cs. La manipulación del argumento sql conduce a una inyección de sql. El identificador del parche es 717380aba80002414f82d93c770035198b7858cc. Se recomienda aplicar…

Una vulnerabilidad fue encontrada en SourceCodester Online Tours & Travels Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin/page-login.php es afectada por esta vulnerabilidad. La manipulación del argumento email conduce a la inyección de SQL. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en SourceCodester Online Flight Booking Management System y se ha clasificado como crítica. Una parte desconocida del archivo review_search.php del componente POST Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento txtsearch conduce a la inyección…

Se encontró una vulnerabilidad en SourceCodester Online Flight Booking Management System. Ha sido calificada como crítica. Una función desconocida del archivo Judge_panel.php es afectada por esta vulnerabilidad. La manipulación del argumento subevent_id conduce a la inyección SQL. El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad crítica SourceCodester Online Flight Booking Management System. Este problema afecta un procesamiento desconocido del archivo add_contestant.php. La manipulación del argumento add_contestant conduce a la inyección de SQL. El ataque puede iniciarse de forma remota.La explotación ha…

IBM Sterling Partner Engagement Manager 6.1, 6.2 y 6.2.1 es vulnerable a la inyección SQL. Un atacante remoto podría enviar declaraciones SQL especialmente manipuladas, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end. ID de IBM X-Force: 236208.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeCategories.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro customer_id en ajax_represent.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeLead.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeProduct.php.

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro user_id en changePassword.php.

Lead management system v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeBrand.php.