Vulnerabilidades

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager anterior a la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante remoto autenticado leer datos arbitrarios de la base de datos.

Inyección SQL en Ivanti Endpoint Manager antes de la versión 2024 SU5 permite a un atacante autenticado remoto leer datos arbitrarios de la base de datos.

Salto de ruta en Ivanti Endpoint Manager anterior a la versión 2024 SU4 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario.

La deserialización insegura en Ivanti Endpoint Manager anterior a la versión 2024 SU4 permite a un atacante local autenticado escalar sus privilegios.

Versiones de Ericsson Network Manager anteriores a ENM 25.2 GA contienen una vulnerabilidad que, si se explota, puede exfiltrar datos limitados o redirigir víctimas a otros sitios o dominios.

Las versiones de Ericsson Network Manager (ENM) anteriores a ENM 25.1 GA contienen una vulnerabilidad que, si se explota, puede resultar en una escalada de privilegios.

El plugin Stock History & Reports Manager para WooCommerce para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'alg_wc_stock_snapshot_restocked' del plugin en todas las versiones hasta la 2.2.1, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida…

El plugin Ovatheme Events Manager para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función process_checkout() en todas las versiones hasta la 1.8.5, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el…

Vulnerabilidad en el gestor de claves API de Drupal. Este problema afecta al gestor de claves API: *.*.

Stored HTML injection in RISE Ultimate Project Manager & CRM allows authenticated users to inject arbitrary HTML into invoices and messages. Injected content renders in emails, PDFs, and messaging/chat modules sent to clients or team members, enabling phishing, credential theft, and business email compromise.…

El plugin de WordPress Booking Manager anterior a la versión 2.1.15 registra un shortcode que elimina reservas y hace que ese shortcode esté disponible para cualquier persona con privilegios de colaborador o superiores. Cuando se visita una página que contiene el shortcode, las reservas se eliminan.

Se ha encontrado una falla en code-projects Simple Leave Manager 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /user.php. Esta manipulación del argumento table causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido publicado y puede ser utilizado.

NetSarang Xmanager Enterprise 5.0 Build 1232, Xmanager 5.0 Build 1045, Xshell 5.0 Build 1322, Xftp 5.0 Build 1218, and Xlpd 5.0 Build 1220 contain a malicious nssock2.dll that implements a multi-stage, DNS-based backdoor. The dormant library contacts a C2 DNS server via a specially crafted TXT record for a…

Se determinó una vulnerabilidad en code-projects Student Result Manager 1.0. Esto afecta una función desconocida del archivo src/students/Database.java. Esta manipulación del argumento roll/name/gpa causa inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser…

A vulnerability has been identified within Rancher Manager whereby the SAML authentication from the Rancher CLI tool is vulnerable to phishing attacks. The custom authentication protocol for SAML-based providers can be abused to steal Rancher’s authentication tokens.

A vulnerability has been identified within Rancher Manager where a missing server-side validation on the `.username` field in Rancher can allow users with update permissions on other User resources to cause denial of access for targeted accounts.