Vulnerabilidades

Un atacante remoto no autenticado puede eludir la autenticación y obtener acceso completo a los endpoints de la API administrativa de Nutanix Prism Element incluyendo una cabecera HTTP interna de gestión manipulada. La vulnerabilidad se debe a una configuración incorrecta de los filtros de autenticación de la…

Vulnerabilidad de falta de autorización en WP Chill Strong Testimonials strong-testimonials que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Strong Testimonials: desde n/a hasta la 3.3.12.

Vulnerabilidad de uso de cadena de formato controlada externamente en Unitronics Unitronics UniStream Pro/UniLogic. Este problema afecta a Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro solo en las versiones (B10 / C10) – versiones de UniLogic anteriores a 1.41.329.

: Vulnerabilidad de autenticación inadecuada en Unitronics Unitronics UniStream Pro/UniLogic. Este problema afecta a Unitronics UniStream Pro/UniLogic: solo a las versiones de Unitronics UniStream Pro (B10 / C10) y a las versiones de UniLogic anteriores a la 1.41.329.

: Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en Unitronics Unitronics UniStream Pro/UniLogic. Este problema afecta a Unitronics UniStream Pro/UniLogic: solo a las versiones de Unitronics UniStream Pro (B10 / C10), y a las versiones de UniLogic anteriores a…

: Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en Unitronics Unitronics UniStream Pro/UniLogic. Este problema afecta a Unitronics UniStream Pro/UniLogic: solo las versiones de Unitronics UniStream Pro (B10 / C10) y las…

En JetBrains Junie CLI anterior a la versión 26.8.3 era posible la ejecución de código a través de la configuración del servidor MCP de un proyecto no fiable.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta la 3.2.5.

Vulnerabilidad de inserción de información sensible en datos enviados en WPManageNinja FluentCart fluent-cart que permite recuperar datos sensibles incrustados.Este problema afecta a FluentCart: desde n/a hasta 1.7.1.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de asignación incorrecta de privilegios en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores, MobileHMI 10.97.3 y anteriores, MC Works64 todas las versiones,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS versiones 11.03 y anteriores, GENESIS64 versiones 10.97.3 y anteriores, ICONICS Suite versiones 10.97.3 y anteriores, Hyper Historian versiones 10.97.3 y anteriores, AnalytiX versiones 10.97.3 y anteriores,…

Vulnerabilidad de mecanismo débil de recuperación de contraseña olvidada en Mitsubishi Electric GENESIS en las versiones 11.03 y anteriores, GENESIS64 en las versiones 10.97.3 y anteriores, ICONICS Suite en las versiones 10.97.3 y anteriores, Hyper Historian en las versiones 10.97.3 y anteriores, AnalytiX en las…

Se ha identificado una vulnerabilidad en Steve por la que, de forma predeterminada, se utilizaba una opción insegura que no validaba el certificado presentado por el servidor remoto al realizar una conexión TLS. Esto podría permitir la ejecución de un ataque de tipo hombre en el medio (MitM) contra los servicios que…

El plugin Blog2Social – Social Media Auto Post & Scheduler para WordPress es vulnerable a una referencia directa insegura a objetos (Insecure Direct Object Reference) en todas las versiones hasta la 9.1.4 inclusive. Esto se debe a que los manejadores AJAX b2s_ship_item y b2s_ship_item_reload_url no aplican una…

El plugin Cardinity Payment Gateway for WooCommerce de WordPress, en versiones anteriores a la 3.4.2, no verifica correctamente la autenticidad de las notificaciones de pago que recibe, ya que el secreto utilizado para firmarlas está vacío de forma predeterminada, lo que permite a atacantes no autenticados falsificar…

Se ha identificado una vulnerabilidad de control de acceso inadecuado en SonicWall Network Security Manager (NSM) on-prem en la configuración de exportación, que podría permitir a un atacante remoto autenticado obtener información sensible. Esto podría permitir al atacante escalar privilegios a administrador o…

Se ha identificado una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') tras la autenticación en SonicWall Network Security Manager (NSM) on-prem que, en condiciones específicas, podría permitir a un atacante remoto…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPManageNinja Best Payments Plugin for WP wp-payment-form que permite XSS almacenado. Este problema afecta a Best Payments Plugin for WP: desde n/a hasta 4.6.27.

Una vulnerabilidad de comprobación inadecuada de condiciones inusuales o excepcionales en el motor de reenvío de paquetes (PFE) de Juniper Networks Junos OS en MX Series con SPC3 permite a un atacante no autenticado, basado en red, provocar una denegación de servicio (DoS). En MX Series con tarjeta de línea SPC3 y…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una denegación de servicio mediante un dominio virtual de J-Web configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución de código como root en Junos OS o un fallo (caída) de rpd en Junos OS Evolved mediante anuncios de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par LDP adyacente no autenticado provocar un bloqueo de rpd o ejecutar código arbitrario mediante un mensaje LDP Label Mapping malformado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en authd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red con acceso de lectura SNMP ejecutar código con privilegios de root o provocar una denegación de servicio mediante un paquete SNMP específico, cuando SNMP y AAA están…

Una vulnerabilidad de escritura fuera de límites en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par eBGP que no ha negociado la capacidad de AS de cuatro octetos envíe una actualización BGP especialmente malformada y provoque una denegación de servicio…