Vulnerabilidades

phpipam 1.6 es vulnerable a Cross Site Scripting (XSS) a través de /app/admin/widgets/edit.php

phpipam 1.6 es vulnerable a Cross Site Scripting (XSS) a través de app\admin\groups\edit-group.php

phpipam 1.6 es vulnerable a Cross Site Scripting (XSS) a través de /app/admin/powerDNS/record-edit.php.

phpipam 1.6 es vulnerable a Cross Site Scripting (XSS) a través de app\admin\firewall-zones\zones-edit-network.php.

phpipam 1.6 es vulnerable a Cross Site Scripting (XSS) a través de /app/tools/request-ip/index.php.

Existe una vulnerabilidad en la interfaz de línea de comandos de la puerta de enlace HPE Aruba Networking EdgeConnect SD-WAN que permite a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. La explotación exitosa de esta vulnerabilidad resultará en la capacidad de ejecutar comandos…

Existe una vulnerabilidad en la interfaz de línea de comandos de la puerta de enlace HPE Aruba Networking EdgeConnect SD-WAN que permite a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. La explotación exitosa de esta vulnerabilidad resultará en la capacidad de ejecutar comandos…

Existe una vulnerabilidad en la interfaz de línea de comandos de la puerta de enlace HPE Aruba Networking EdgeConnect SD-WAN que permite a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. La explotación exitosa de esta vulnerabilidad resultará en la capacidad de ejecutar comandos…

Una vulnerabilidad en la interfaz de administración basada en web de la puerta de enlace HPE Aruba Networking EdgeConnect SD-WAN podría permitir que un atacante remoto autenticado lleve a cabo un prototipo de ataque de contaminación del lado del servidor. La explotación exitosa de esta vulnerabilidad podría permitir a…

Se han identificado posibles vulnerabilidades en el componente de software HP Display Control dentro del controlador de software de habilitación de aplicaciones de HP que podrían permitir una escalada de privilegios.

Se han identificado posibles vulnerabilidades en el componente de software HP Display Control dentro del controlador de software de habilitación de aplicaciones de HP que podrían permitir una escalada de privilegios.

La versión 2.0 del proyecto PHPGurukul Online Shopping Portal contiene una vulnerabilidad que permite que la Cross-Site Request Forgery (CSRF) conduzca a Cross-Site Scripting (XSS) Almacenado. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el contexto de la sesión de un…

La vulnerabilidad podría explotarse de forma remota para evitar la autenticación.

Se ha identificado una posible vulnerabilidad de seguridad en ciertos productos de PC HP que utilizan AMI BIOS, lo que podría permitir la ejecución de código arbitrario. AMI ha lanzado actualizaciones de firmware para mitigar esta vulnerabilidad.

Una vulnerabilidad fue encontrada en mhuertos phpLDAPadmin hasta 665dbc2690ebeb5392d38f1fece0a654225a0b38 y clasificada como crítica. La función makeHttpRequest del archivo htdocs/js/ajax_functions.js es afectada por esta vulnerabilidad. La manipulación conduce al contrabando de solicitudes http. El ataque se puede…

Vulnerabilidad de inyección SQL en view_payslip.php en el proyecto Itsourcecode Payroll Management System en PHP con código fuente 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Directory travel en PHPVibe v11.0.46 debido a sumas de verificación de lista negra y verificaciones de directorio incompletas, lo que puede llevar a la ejecución de código mediante la escritura de declaraciones específicas en .htaccess y código en un archivo con un sufijo .png.

Una vulnerabilidad de Cross Site Scripting (XSS) en el módulo Backend Theme Management de Z-BlogPHP v1.7.3 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado.

phpok 6.4.003 contiene una vulnerabilidad de cross-site scripting (XSS) en el método ok_f() en el archivo framework/api/upload_control.php.

Se ha identificado una posible vulnerabilidad de tiempo de verificación a tiempo de uso (TOCTOU) en el BIOS de HP para ciertos productos de PC HP, que podría permitir la ejecución de código arbitrario, denegación de servicio y divulgación de información. HP está lanzando actualizaciones de BIOS para mitigar la…

En phpseclib anterior a 1.0.22, 2.x anterior a 2.0.46 y 3.x anterior a 3.0.33, se permite incorrectamente que algunos caracteres en los campos Nombre alternativo del sujeto en los certificados TLS tengan un significado especial en expresiones regulares (como + comodín), lo que genera confusión de nombres en la…

Se ha identificado una vulnerabilidad de seguridad en el software HPE Athonet Mobile Core. La aplicación principal contiene una vulnerabilidad de inyección de código donde un actor de amenazas podría ejecutar comandos arbitrarios con el privilegio del contenedor subyacente, lo que llevaría a tomar el control completo…

Exposición de información confidencial a una vulnerabilidad de actor no autorizado en Exeebit phpinfo() WP. Este problema afecta a phpinfo() WP: desde n/a hasta 5.0.

Vulnerabilidad de escalada de privilegios local en Poly Plantronics Hub Link Following. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Poly Plantronics Hub. Un atacante primero debe obtener la capacidad de ejecutar código con pocos privilegios en el sistema de…

Una vulnerabilidad fue encontrada en itsourcecode Banking Management System 1.0 y clasificada como crítica. Una función desconocida del archivo admin_class.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…