Vulnerabilidades

Se ha detectado una vulnerabilidad en Nerimity Desktop hasta la versión 2.2.2. El problema afecta a la función shell.openExternal del archivo src/mainWindow.js del componente Window Open Handler. La manipulación del argumento url provoca una autorización incorrecta en el manejador de esquemas de URL personalizados. El…

rdesktop hasta la versión 1.9.0 contiene una vulnerabilidad de lectura fuera de límites en el heap en la función process_bmpcache2() del archivo orders.c que permite a servidores RDP maliciosos bloquear los clientes mediante órdenes de caché de mapas de bits de revisión 2 manipuladas. Los atacantes pueden enviar una…

rdesktop hasta la versión 1.9.0 contiene una vulnerabilidad de lectura fuera de límites en el heap en la función process_raw_bmpcache() del archivo orders.c, que permite a servidores RDP maliciosos provocar la caída de los clientes. Los atacantes pueden enviar un pedido de caché de mapas de bits sin procesar que…

rdesktop hasta la versión 1.9.0 incluida contiene una vulnerabilidad de lectura fuera de límites en el heap en process_plane() en bitmap.c, que permite a servidores RDP maliciosos bloquear clientes enviando mapas de bits comprimidos de 32 bpp malformados. Los atacantes pueden declarar una geometría de mapa de bits…

Frappe Helpdesk anterior a la versión 1.26.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados del portal crear tickets suplantando a otros clientes mediante el envío de un valor raised_by. Los atacantes pueden llamar al endpoint hd_ticket.api.new con el correo de una…

Faveo Helpdesk hasta la versión 2.0.3 contiene una vulnerabilidad de control de acceso roto que permite a los agentes autenticados leer tickets de otros departamentos a través del manejador getTooltip. Los atacantes pueden enumerar valores ticketid secuenciales en GET /ticket/tooltip para leer las conversaciones de…

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

Trudesk hasta la versión 1.2.11 contiene una vulnerabilidad de omisión de autorización que permite a cualquier usuario autenticado leer conversaciones privadas proporcionando el id de otra conversación. Los atacantes pueden realizar una solicitud GET a /api/v1/messages/conversation/:id, que carece de comprobaciones de…

rustdesk-api hasta la versión 2.7 contiene una vulnerabilidad de omisión de autorización que permite a atacantes no autenticados sobrescribir registros de pares existentes proporcionando únicamente un ID de dispositivo objetivo en POST /api/sysinfo. Los atacantes pueden sobrescribir el nombre de host, el nombre de…

El firmware de EnergizeLab AI Station, el firmware del robot EilikO Linux v2.1_20260617182218_release y la aplicación de escritorio de Windows de EnergizeLab 3.1.2 descargan actualizaciones de firmware a través de HTTP sin cifrar y no verifican su integridad ni su autenticidad. Un atacante capaz de interceptar o…

LibreDesk anterior a 2.9.0-rc.8 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a agentes autenticados ejecutar scripts mediante la subida de archivos SVG con parámetros Content-Type mal formados. Los atacantes pueden subir un SVG con tipo 'image/svg+xml; x' a…

Vulnerabilidad de falta de autorización en WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Flexible Quantity –…

Se ha informado de una vulnerabilidad de inyección de comandos del sistema operativo que afecta a HybridDesk Station. Si se explota, la vulnerabilidad podría permitir a atacantes remotos ejecutar comandos arbitrarios. Ya hemos corregido la vulnerabilidad en las siguientes versiones: HybridDesk Station 4.2.23 y…

Se ha informado de una vulnerabilidad de falta de autenticación para función crítica que afecta a HybridDesk Station. Si se explota, la vulnerabilidad podría permitir a atacantes remotos acceder al sistema. Ya hemos corregido la vulnerabilidad en la siguiente versión: HybridDesk Station 4.2.22 y posteriores

ADP Desktop SDK contiene una vulnerabilidad por la que se transmite información sensible en texto claro. La explotación de esta vulnerabilidad puede dar lugar a un acceso no autorizado a los servicios de Autodesk.

Hyland Desktop Host para Windows anterior a la versión 25.1.1 es vulnerable a una escalada de privilegios local. Esto se debe a que un servicio privilegiado se ejecuta desde la carpeta %PROGRAMDATA%\Hyland\DesktopHost\bin con permisos débiles. Un usuario local puede aprovechar esta situación para escalar privilegios.

Photoshop Desktop se ve afectado por una vulnerabilidad de desbordamiento de entero o de envoltura (integer overflow or wraparound) que podría provocar la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, en el sentido de que una…

Claude Code es una herramienta de programación agéntica. Antes de la versión 2.1.179, el flujo de instalación de plugins de Claude Code y Claude Desktop ejecuta git checkout para un commit fijado en el marketplace sin verificar que el HEAD resultante sea igual al SHA de 40 caracteres fijado. Un atacante que controle…

Desbordamiento de búfer basado en montículo (heap) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla en Remote Desktop Gateway Service permite que un atacante no autorizado ejecute código a través de una red.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Remote Desktop Client permite a un atacante no autorizado ejecutar código a través de una red.