Vulnerabilidades

El plugin Zephyr Project Manager de WordPress versiones anteriores a 3.2.5, no sanea ni escapa de varios parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX disponibles para usuarios autenticados y no autenticados, conllevando a inyecciones SQL

Zoho ManageEngine Password Manager Pro versiones hasta 12120 anteriores a 12121, PAM360 versiones hasta 5550 anteriores a 5600, y Access Manager Plus versiones hasta 4304 anteriores a 4305, presentan múltiples vulnerabilidades de inyección SQL

Se presentan dos vulnerabilidades de inyección SQL completas (lectura/escritura) basadas en el tiempo en la aplicación Northstar Club Management versión 6.3. Las vulnerabilidades se presentan en el parámetro userName de la página processlogin.jsp en el directorio /northstar/Portal/ y en el parámetro userID de la…

Loan Management System versión 1.0, es vulnerable a una inyección SQL en la página de inicio de sesión, lo que permite a usuarios no autorizados iniciar sesión como administrador tras inyectar el formulario de nombre de usuario

La aplicación móvil en Transtek Mojodat FAM (Fixed Asset Management) versión 2.4.6, permite a atacantes remotos enviar etiquetas SCRIPT como entrada inyectada a la petición de la API

La aplicación móvil en Transtek Mojodat FAM (Fixed Asset Management) versión 2.4.6, permite a atacantes remotos omitir la autorización

En NOKIA 1350 OMS R14.2, se producen múltiples vulnerabilidades de inyección de comandos en el sistema operativo. Esta vulnerabilidad permite a usuarios no autentificados ejecutar comandos en el sistema operativo

Se ha detectado que Hospital Management System versión v1.0, contiene múltiples vulnerabilidades de inyección SQL por medio de los parámetros Username y Password en la página de inicio de sesión

Se ha detectado que SLiMS Senayan Library Management System versión v9.4.2, contiene múltiples vulnerabilidades de tipo Server-Side Request Forgery por medio de los componentes /bibliography/marcsru.php y /bibliography/z3950sru.php

En Library Management System versión 1.0, los parámetros id_no del archivo /card/in-card.php son vulnerables a una inyección SQL

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en systemd. Este problema ocurre debido a que las funciones on_stream_io() y dns_stream_complete() en "resolved-dns-stream.c" no incrementan el conteo de referencias para el objeto DnsStream. Por lo tanto, otras funciones y callbacks llamados…

Se ha encontrado una vulnerabilidad en SourceCodester Clinics Patient Management System versión 1.0. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo medicine_details.php. La manipulación del argumento medicine conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Clinics Patient Management System. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo index.php del componente Login. La manipulación del argumento user_name conlleva a una inyección sql. El ataque puede ser lanzado…

Se ha detectado que Clinics Patient Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /pms/update_patient.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /admin/delete.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /admin/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro M_Id en el archivo /admin/del.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo/librarian/dele.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro RollNo en el archivo /librarian/delstu.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo /librarian/delete.php

Le-yan Personnel and Salary Management System presenta una cuenta y una contraseña de base de datos embebidas en el código fuente del sitio web. Un atacante remoto no autenticado puede acceder, modificar los datos del sistema o interrumpir el servicio

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /staff/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /librarian/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/studentdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/bookdetails.php