Vulnerabilidades

Una vulnerabilidad fue detectada en itsourcecode University Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /view_result.PHP. Realizar una manipulación del argumento seme resulta en inyección SQL. El ataque es posible de ser llevado a cabo remotamente. El exploit es ahora público y…

Una vulnerabilidad fue identificada en itsourcecode University Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /add_result.php. Tal manipulación del argumento subject lleva a inyección SQL. El ataque puede ser lanzado remotamente. El exploit está disponible…

Se ha identificado una debilidad en itsourcecode University Management System 1.0. Afecta a una función desconocida del archivo /admin_search_student.PHP. Esta manipulación del argumento admin_search_student causa inyección SQL. El ataque puede ser llevado a cabo remotamente. El exploit ha sido puesto a disposición…

Se identificó una vulnerabilidad en Tsinghua Unigroup Electronic Archives System 3.2.210802(62532). Este problema afecta a algún procesamiento desconocido del archivo /System/Cms/downLoad. La manipulación del argumento path conduce a un salto de ruta. El ataque puede iniciarse remotamente. El exploit está disponible…

Una vulnerabilidad fue identificada en xlnt-community xlnt hasta 1.6.1. El elemento afectado es la función xlnt::detail::xlsx_consumer::read_office_document del archivo source/detail/serialization/xlsx_consumer.cpp del componente Analizador de Archivos XLSX. La manipulación conduce a desreferencia de puntero nulo. El…

Se determinó una vulnerabilidad en xlnt-community xlnt hasta 1.6.1. La función xlnt::detail::compound_document::read_directory del archivo source/detail/cryptography/compound_document.cpp del componente Encrypted XLSX File Parser se ve afectada. La ejecución de una manipulación puede llevar a una lectura fuera de…

Se encontró una vulnerabilidad en xlnt-community xlnt hasta la versión 1.6.1. Este problema afecta a la función xlnt::detail::compound_document_istreambuf::xsgetn del archivo source/detail/cryptography/compound_document.cpp del componente XLSX File Parser. Realizar una manipulación resulta en una lectura fuera de…

El plugin Infomaniak Connect for OpenID para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'endpoint_login' del shortcode infomaniak_connect_generic_auth_url en todas las versiones hasta la 1.0.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes.…

El plugin Community Events para WordPress es vulnerable a inyección SQL a través del campo CSV 'ce_venue_name' en la función 'on_save_changes_venues' en todas las versiones hasta la 1.5.8, inclusive. Esto se debe a un escape insuficiente en los datos CSV proporcionados por el usuario y a la falta de preparación…

Las versiones de Snipe-IT anteriores a la 8.3.7 contienen atributos de usuario sensibles relacionados con los privilegios de la cuenta que están insuficientemente protegidos contra la asignación masiva. Un usuario autenticado y con pocos privilegios puede elaborar una solicitud de API maliciosa para modificar campos…

Escalada de privilegios local debido a permisos inseguros de socket Unix. Los siguientes productos están afectados: Acronis Cyber Protect 17 (macOS) anterior a la compilación 41186, Acronis Cyber Protect Cloud Agent (macOS) anterior a la compilación 41124.

Revelación de información sensible debido a un control de acceso inadecuado. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Revelación de información sensible debido a la configuración incorrecta de un navegador sin interfaz gráfica. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Acceso no autorizado a datos debido a validación insuficiente del control de acceso. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Eliminación no autorizada de informe debido a control de acceso insuficiente. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Escalada de privilegios local debido al manejo inadecuado de enlaces simbólicos. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Windows) anterior a la compilación 41186.

Escalada de privilegios local debido al manejo inadecuado de enlaces simbólicos. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Windows) anterior a la compilación 41186.

Modificación no autorizada de la configuración debido a comprobaciones de autorización insuficientes. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) antes de la compilación 41186.

Manipulación no autorizada de recursos debido a comprobaciones de autorización incorrectas. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Denegación de servicio debido a insuficiente validación de entrada en el registro de autenticación. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Escalada de privilegios local debido a permisos de directorio incorrectos. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Windows) anterior a la compilación 41186.

Revelación de información y manipulación debido a comprobaciones de autorización incorrectas. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Revelación de información sensible debido a comprobaciones de autorización incorrectas. Los siguientes productos se ven afectados: Acronis Cyber Protect 17 (Linux, Windows) antes de la compilación 41186.

Transmisión innecesaria de material criptográfico sensible. Los siguientes productos están afectados: Acronis Cyber Protect 17 (Linux, Windows) anterior a la compilación 41186.

Credenciales predeterminadas establecidas para el usuario privilegiado local en el Dispositivo Virtual. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (VMware) antes de la compilación 36943, Acronis Cyber Protect 17 (VMware) antes de la compilación 41186.