Vulnerabilidades

Subscriber Insecure Direct Object References (IDOR) in Majestic Support <= 1.1.7 versions.

A security vulnerability has been detected in SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Affected is an unknown function of the file /index.php of the component Student Self-Registration Endpoint. The manipulation leads to improper access controls. Remote exploitation of the attack…

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VeronaLabs Slimstat Analytics allows Blind SQL Injection. This issue affects Slimstat Analytics: from n/a through 5.4.11.

Unauthenticated Deserialization of untrusted data in Slimstat Analytics < 5.4.0 versions.

Inclusión local de ficheros no autenticada en versiones de ITactics menor o igual a 1.0.

Scripting entre sitios (XSS) no autenticado en el Widget de adSense WordCents de Eli con Analytics en versiones iguales o anteriores a 1.3.03.27.

Una vulnerabilidad ha sido encontrada en SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. El elemento impactado es una función desconocida del archivo /index.php. La manipulación del argumento action lleva a cross site scripting. El ataque es posible de ser llevado a cabo remotamente. El…

Unrestricted upload of file with dangerous type vulnerability in Global IT Informatics Services Inc. WEOLL allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects WEOLL: from 2.0.9 before 3.2.45.33.

Improper neutralization of special elements used in an expression language statement ('expression language injection') vulnerability in Soagen Informatics Technologies Software and Consulting Inc. Apinizer allows Code Injection. This issue affects Apinizer: from 2026.04.0 before 2026.04.6.

Omisión de autorización a través de una vulnerabilidad de clave primaria SQL controlada por el usuario en Akmer Informatics Automation Industry and Trade Ltd. Co. TeknoPass permite la inyección SQL. Este problema afecta a TeknoPass: desde el 20210501 hasta el 20260429.

Vulnerabilidad por el uso de credenciales predeterminadas en Roche Diagnostics navify Digital Pathology (módulos de interfaz de gestión de RabbitMQ) permite nombres de usuario y contraseñas predeterminados. Este problema afecta a navify Digital Pathology: desde 2.0.0 antes de 2.4.1.

Corrupción de memoria al procesar comandos fastboot para establecer el modo de visualización.

Corrupción de memoria mientras se procesan comandos fastboot con entrada formateada incorrectamente.

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Corrupción de memoria al procesar comandos fastboot con entrada inválida.

Corrupción de memoria al procesar comandos OEM de fastboot.

Corrupción de memoria al procesar información de la línea de comandos de visualización debido a una inicialización incorrecta de una variable.

Corrupción de memoria al procesar solicitudes IOCTL con versiones de API no coincidentes debido a la modificación concurrente del búfer de espacio de usuario.

Revelación de información al procesar tramas de anuncio con elementos MBSSID malformados de longitud insuficiente.

Corrupción de memoria al procesar cadenas de identificadores de dispositivo que exceden la longitud máxima esperada.

Corrupción de memoria al ejecutar una operación de copia de memoria debido a escrituras inválidas causadas por un puntero nulo.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VeronaLabs WP Statistics permite XSS basado en DOM. Este problema afecta a WP Statistics: desde n/a hasta 14.16.6.

The SlimStat Analytics plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'User-Agent' header in all versions up to, and including, 5.4.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages…

The Independent Analytics plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.14.9. This is due to a public tracking route at /wp-json/iawp/search that accepts attacker-controlled referrer_url values when the signature matches, combined with a scheduled favicon…

IBM Operations Analytics - Log Analysis and IBM SmartCloud Analytics - Log Analysis uses default passwords default passwords from the manufacturing process for use during the installation process, which could allow an attacker to bypass authentication.