Vulnerabilidades

IBM Cloud APM, Base Private 8.1.4 and IBM Cloud APM, Advanced Private 8.1.4 IBM Db2 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in the data query logic of the Fenced environment.

IBM QRadar 7.5.0 through 7.5.0 UP15 Interim Fix 002 could allow a privileged user to upload a malicious backup archive that could be restored and used to gain access to the underlying operating system.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpdevelop Booking Manager booking-manager allows Stored XSS.This issue affects Booking Manager: from n/a through <= 2.1.18.

A use of get request method with sensitive query strings vulnerability in volume encryption of Synology Storage Manager package before 1.0.1-1100 allows local users on Windows to obtain sensitive information.

Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en SSO en Synology DiskStation Manager (DSM) anterior a 7.2.2-72806-5 y 7.3.1-86003-1 (7.2.1-69057 no está afectada) permite a atacantes remotos eludir la autenticación con conocimiento previo del nombre distinguido (DN).

The Firebase Support & Chat Management plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.1.1. This is due to the `firebase_auth()` function authenticating the request as the WordPress user whose email is supplied in the `user_email` POST parameter without verifying…

Una vulnerabilidad fue encontrada en itsourcecode Courier Management System 1.0. El elemento afectado es una función desconocida del archivo /parcel_list.php. Realizar una manipulación del argumento s resulta en inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido hecho público y podría ser…

Una vulnerabilidad ha sido encontrada en itsourcecode Courier Management System 1.0. Afectada es una función desconocida del archivo /manage_user.php. Tal manipulación del argumento ID lleva a inyección SQL. El ataque puede ser realizado desde remoto. El exploit ha sido divulgado al público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en code-projects Project Management System 1.0. Afecta a una función desconocida del archivo chk.PHP del componente Login. La manipulación conduce a inyección SQL. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Vulnerabilidad de autorización faltante en Magepeople inc. Taxi Booking Manager for WooCommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Taxi Booking Manager for WooCommerce: desde n/a hasta 2.0.1.

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 y 7.2.0 podría permitir a un atacante con privilegios administrativos ejecutar código remoto debido a un método expuesto que no está restringido adecuadamente.

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 y 7.2.0 podría permitir a un atacante remoto no autenticado actualizar archivos de propiedades del servidor que les permitiría obtener acceso no autorizado a la aplicación.

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 y 7.2.0 es vulnerable a un ataque de inyección de entidad externa XML (XXE) al procesar datos XML. Un atacante autenticado podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

Se encontró una vulnerabilidad en el Sistema de Gestión de Registros de Pacientes de Hospitales SourceCodester/oretnom23 1.0. El elemento afectado es una función desconocida del archivo /admin/?page=patients/view_patient. Realizar una manipulación del argumento Remarks resulta en cross site scripting. La explotación…

Se ha encontrado una vulnerabilidad en sambitraj STUDENT-MANAGEMENT-SYSTEM hasta 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5. El elemento afectado es una función desconocida del componente Dashboard. Dicha manipulación conduce a controles de acceso inadecuados. El ataque puede ser lanzado remotamente. El exploit ha sido…

IBM Financial Transaction Manager para Servicios SWIFT para Multiplataformas 3.2.4.0 hasta 3.2.4.15 IBM Financial Transaction Manager SWIFT es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así…

Una falla de seguridad ha sido descubierta en Das Parking Management System ??????? 6.2.0. Esta vulnerabilidad afecta código desconocido del componente Search API Endpoint. La manipulación del argumento Value resulta en inyección SQL. Es posible lanzar el ataque remotamente. El exploit ha sido publicado al público y…

Una vulnerabilidad fue identificada en Das Parking Management System ??????? 6.2.0. Esto afecta la función xp_cmdshell del archivo ParkingRecord/ExportParkingRecords del componente API Endpoint. La manipulación del argumento Value conduce a inyección SQL. Es posible iniciar el ataque de forma remota. El exploit está…

Se encontró una vulnerabilidad en Shenzhen Sixun Software Sixun Shanghui Group Business Management System 10. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /api/Dinner/PayConfig. Realizar una manipulación del argumento tableno resulta en inyección SQL. El ataque es posible de llevar a…

Se ha identificado una debilidad en CodeAstro Leave Management System 1.0. El elemento afectado es una función desconocida del archivo /admin/add_staff.PHP. La ejecución de una manipulación del argumento email_id puede llevar a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido puesto a…

Cuando el Cumplimiento está habilitado en Check Point Multi-Domain Management, un administrador autenticado con acceso de lectura y escritura a un Dominio de Gestión (CMA) puede modificar metadatos almacenados asociados con las Mejores Prácticas de Cumplimiento en otro Dominio de Gestión, donde el administrador no…

Se identificó una vulnerabilidad en hemant6488 CodeIgniter-StudentManagementSystem. El elemento afectado es la función addStudent del archivo view_students.php del componente Students Controller. La manipulación del argumento Name conduce a cross site scripting. El ataque puede ser llevado a cabo remotamente. El…

Se determinó una vulnerabilidad en hemant6488 CodeIgniter-StudentManagementSystem. El elemento afectado es una función desconocida del archivo /index.PHP/students/addStudentView del componente Gestor de Gestión de Estudiantes. Ejecutar una manipulación puede llevar a controles de acceso inadecuados. El ataque puede…

Vulnerabilidad de Asignación Incorrecta de Privilegios en StoreApps Smart Manager permite la escalada de privilegios. Este problema afecta a Smart Manager: desde n/d hasta 8.85.0.

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en eMagicOne eMagicOne Store Manager permite Inyección SQL Ciega. Este problema afecta a eMagicOne Store Manager: desde n/d hasta 1.3.2.