139 matches found
CVE-2025-25616
CVE-2025-25616 Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto, permitiendo a los estudiantes modificar las reglas de los exámenes. El endpoint afectado es /exams/edit-rule?examruleid=1. Vendor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como Estudiante. Pas...
CVE-2025-25621
CVE-2025-25621 Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto, lo que permite a los profesores tomar asistencia de otros profesores a través del endpoint /courses/teacher/index?teacherid=2&semesterid=1. Vendor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación com...
CVE-2025-25615
CVE-2025-25615 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, lo que permite a los profesores ver la lista de asistencia de todas las secciones de clase. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como profesor. Paso 2: Navegue hasta el siguient...
CVE-2025-25614
CVE-2025-25614 El control de acceso incorrecto en Unifiedtransform v2.0 conduce a una escalada de privilegios, lo que permite a los profesores actualizar los datos personales de otros profesores. Proveedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación como Profesor. Paso 2: Navegue...
CVE-2024-27665
CVE-2024-27665 Unifiedtransform v2.X es vulnerable a Cross-Site Scripting XSS Almacenado mediante la función de carga de archivos en el módulo Syllabus. Vendor: https://github.com/changeweb/Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación y navegue al módulo Academic. Paso 2: Cree...
CVE-2025-25618
CVE-2025-25618 Unifiedtransform v2.0 is vulnerable to Incorrect Access Control, allowing teachers to change the Section Name and Room Number — permissions that should be restricted to administrators. Vendor: Unifiedtransform PoC Step 1: Log in to the application as a Teacher. Step 2: Browse to th...
CVE-2025-25617
CVE-2025-25617 Unifiedtransform v2.0 es vulnerable a un control de acceso incorrecto, permitiendo a los profesores crear entradas de programa de estudios — un rol destinado únicamente a los administradores. Vendedor: Unifiedtransform PoC Paso 1: Inicia sesión en la aplicación como Profesor. Paso ...
CVE-2025-25620
CVE-2025-25620 Unifiedtransform v2.0 es vulnerable a Cross-Site Scripting XSS almacenado en la función "Crear Tarea", lo que permite a los atacantes ejecutar scripts maliciosos en el contexto de las sesiones de otros usuarios. Vendedor: Unifiedtransform PoC Paso 1: Inicie sesión en la aplicación...
CVE-2025-46204
Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los detalles de los cursos a través de los endpoints /course/edit/id. Esta funcionalidad está destinada exclusivamente para uso administrativo...
CVE-2025-46203
Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los registros de estudiantes a través de los endpoints /students/edit/id. Esta funcionalidad está destinada exclusivamente al uso administrativo...
EUVD-2024-50760
Malicious code in bioql PyPI...
EUVD-2025-7674
Malicious code in bioql PyPI...
EUVD-2025-6559
Malicious code in bioql PyPI...
EUVD-2024-50759
Malicious code in bioql PyPI...
EUVD-2025-16924
Malicious code in bioql PyPI...
EUVD-2025-7675
Malicious code in bioql PyPI...
EUVD-2025-7676
Malicious code in bioql PyPI...
EUVD-2025-16923
Malicious code in bioql PyPI...