Vulnerabilidades

Lead Management System v1.0 es vulnerable a la inyección SQL a través del parámetro id en removeOrder.php.

Dell EMC SCG Policy Manager, en las versiones de 5.10 a 5.12, contiene una vulnerabilidad de clave criptográfica codificada. Un atacante con conocimiento de la información confidencial codificada podría explotar esta vulnerabilidad para iniciar sesión en el sistema y obtener privilegios de administrador.

Dell EMC SCG Policy Manager, en las versiones de 5.10 a 5.12, contiene una vulnerabilidad de clave criptográfica codificada. Un atacante con conocimiento de la información confidencial codificada podría explotar esta vulnerabilidad para iniciar sesión en el sistema y obtener privilegios de administrador.

Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6 (todas las versiones

Se ha encontrado una vulnerabilidad en SourceCodester Loan Management System y se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El exploit…

Se encontró una vulnerabilidad en SourceCodester Royale Event Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo /royal_event/userregister.php. La manipulación conduce a una autenticación incorrecta. El ataque puede iniciarse de forma remota. A esta…

Vulnerabilidad de desbordamiento de enteros o envoltura en el componente CGI en Synology Router Manager (SRM) anterior a 1.2.5-8227-6 y 1.3.1-9346-3 permite a atacantes remotos desbordar búfers a través de vectores no especificados.

Zoho ManageEngine Access Manager Plus anterior a 4309, Password Manager Pro anterior a 12210 y PAM360 anterior a 5801 son vulnerables a la inyección SQL.

Una vulnerabilidad fue encontrada en SourceCodester Lead Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de username/password conduce a la inyección de SQL. El ataque se puede lanzar…

Sierra Wireless AirLink Mobility Manager (AMM) anterior a 2.17 maneja mal las sesiones y, por lo tanto, un atacante no autenticado puede obtener una sesión de inicio de sesión con privilegios de administrador.

Una vulnerabilidad fue encontrada en SourceCodester School Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El identificador…

Se encontró una vulnerabilidad en SourceCodester Blood Bank Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. Un atacante puede inyectar consultas SQL sin formato. Al activar las funciones de MSSQL, el atacante puede ejecutar comandos arbitrarios en el servidor MSSQL a través del procedimiento extendido xp_cmdshell.

Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. Un atacante puede realizar varias llamadas API sin autenticación porque la contraseña en un objeto de credencial no está verificada.

Se ha identificado una vulnerabilidad de inyección de comandos en Atos Unify OpenScape 4000 Assistant y Unify OpenScape 4000 Manager (8 anteriores a R2.22.18, 10 anteriores a 0.28.13 y 10 R1 anteriores a R1.34.4) que puede permitir que un atacante no autenticado cargue archivos arbitrarios y lograr acceso…

Ciertos productos HP Print y productos Digital Sending pueden ser vulnerables a una posible ejecución remota de código y desbordamiento de búfer con el uso de resolución de nombres de multidifusión local de enlace o LLMNR.

Se identifica una vulnerabilidad de escalada de privilegios en Ivanti EPM (LANDesk Management Suite) que permite a un usuario ejecutar comandos con privilegios elevados.

Se encontró una vulnerabilidad en Shaoxing Background Management System. Ha sido declarada crítica. Esta vulnerabilidad afecta a código desconocido del archivo /Default/Bd. La manipulación del argumento id conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad fue encontrada en SourceCodester Human Resource Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /hrm/controller/employee.php del componente Content-Type Handler. La manipulación del argumento pfimg conduce a una carga sin restricciones.…

Una vulnerabilidad fue encontrada en FeMiner wms y clasificada como crítica. Una función desconocida del archivo /product/savenewproduct.php?flag=1 es afectada por esta vulnerabilidad. La manipulación del argumento upfile conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. La explotación…

Se encontró una vulnerabilidad en C-DATA Web Management System. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo cgi-bin/jumpto.php del componente GET Parameter Handler. La manipulación del argumento nombre de host conduce a la inyección de argumento. El ataque puede…

Simple Inventory Management System v1.0 es vulnerable a la inyección SQL a través de /ims/login.php.

Una vulnerabilidad fue encontrada en SourceCodester Book Store Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /bsms_ci/index.php. La manipulación conduce a controles de acceso inadecuados. El ataque se puede iniciar de forma remota. El exploit ha sido…

Se encontró una vulnerabilidad en SourceCodester Canteen Management System. Ha sido calificada como crítico. Este problema afecta la función de consulta del archivo ajax_invoice.php del componente POST Request Handler. La manipulación de la búsqueda de argumentos conduce a la inyección de SQL. El ataque puede…