125 matches found
CVE-2024-27665
CVE-2024-27665 Unifiedtransform v2.X es vulnerable a Cross-Site Scripting XSS Almacenado mediante la función de carga de archivos en el módulo Syllabus. Vendor: https://github.com/changeweb/Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación y navegue al módulo Academic. Paso 2: Cree...
CVE-2025-25621
CVE-2025-25621 Unifiedtransform v2.0은 부적절한 접근 제어 취약점이 존재하여, 교사가 /courses/teacher/index?teacherid=2&semesterid=1 엔드포인트를 통해 동료 교사의 출석을 체크할 수 있습니다. 공급업체: Unifiedtransform PoC Step 1: 교사로 애플리케이션에 로그인합니다. Step 2: 엔드포인트 /courses/teacher/index?teacherid=2&semesterid=1로 이동합니다 Teacher ID 변경 가능. Step 3: "출...
CVE-2025-25618
CVE-2025-25618 Unifiedtransform v2.0 es vulnerable a Control de Acceso Incorrecto, lo que permite a los profesores cambiar el Nombre de la Sección y el Número de Aula, permisos que deberían estar restringidos a los administradores. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la...
CVE-2025-25616
CVE-2025-25616 Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto, permitiendo a los estudiantes modificar las reglas de los exámenes. El endpoint afectado es /exams/edit-rule?examruleid=1. Vendor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como Estudiante. Pas...
CVE-2025-25617
CVE-2025-25617 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, permitiendo a los profesores crear entradas de programa de estudios — un rol destinado únicamente a los administradores. Vendedor: Unifiedtransform PoC Paso 1: Inicia sesión en la aplicación como Profesor. Paso ...
CVE-2025-25615
CVE-2025-25615 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, lo que permite a los profesores ver la lista de asistencia de todas las secciones de clase. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como profesor. Paso 2: Navegue hasta el siguient...
CVE-2025-25620
CVE-2025-25620 Unifiedtransform v2.0 es vulnerable a Cross-Site Scripting XSS almacenado en la función "Crear Tarea", lo que permite a los atacantes ejecutar scripts maliciosos en el contexto de las sesiones de otros usuarios. Vendedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación...
CVE-2025-25614
CVE-2025-25614 El control de acceso incorrecto en Unifiedtransform v2.0 conduce a una escalada de privilegios, lo que permite a los profesores actualizar los datos personales de otros profesores. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como Profesor. Paso 2: Navegue...
CVE-2025-46204
Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los detalles de los cursos a través de los endpoints /course/edit/id. Esta funcionalidad está destinada exclusivamente para uso administrativo...
CVE-2025-46203
Description Unifiedtransform v2.0 is vulnerable to Incorrect Access Control. Any user students and teachers can access and modify student records via the /students/edit/id endpoints. This functionality intended exclusively for administrative use. Exploiting this vulnerability can lead to...
EUVD-2024-50760
Malicious code in bioql PyPI...
EUVD-2025-7674
Malicious code in bioql PyPI...
EUVD-2025-6559
Malicious code in bioql PyPI...
EUVD-2025-16923
Malicious code in bioql PyPI...
EUVD-2025-16924
Malicious code in bioql PyPI...
EUVD-2025-7676
Malicious code in bioql PyPI...
EUVD-2025-7675
Malicious code in bioql PyPI...
EUVD-2024-50758
Malicious code in bioql PyPI...