Vulnerabilidades

En BootROM, existe una posible falta de validación para el tipo de certificado 0. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales.

Una vulnerabilidad ha sido identificada en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.PHP?action=login. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a…

Se ha detectado una vulnerabilidad de seguridad en givanz Vvveb 1.0.7.2. Esto afecta una parte desconocida del archivo app/template/user/login.tpl. Dicha manipulación del argumento Email/Password conduce a Cross-Site Scripting. El ataque puede ser ejecutado remotamente. El nombre del parche es…

Una vulnerabilidad en XAMPP, desarrollado por Apache Friends, en la versión 1.7.3: la configuración predeterminada de WebDAV permite a atacantes remotos autenticados subir y ejecutar código PHP arbitrario. El servicio WebDAV, accesible a través de /webdav/, acepta solicitudes HTTP PUT utilizando credenciales…

Sunway ForceControl versión 6.1 SP3 y anteriores contiene una vulnerabilidad de desbordamiento de búfer basado en la pila en el servicio SNMP NetDBServer, que escucha en el puerto TCP 2001. El fallo se desencadena cuando el servicio recibe un paquete especialmente diseñado que utiliza el opcode 0x57 con una carga útil…

WM Downloader versión 3.1.2.2 es vulnerable a un desbordamiento de búfer al procesar un archivo de lista de reproducción .m3u especialmente diseñado. La aplicación no valida correctamente la longitud de la entrada, lo que permite a un atacante sobrescribir los registros del controlador de excepciones estructurado…

BS.Player versión 2.57 (build 1051) contiene una vulnerabilidad en su funcionalidad de importación de listas de reproducción. Al procesar archivos .m3u, la aplicación no valida correctamente la longitud de las entradas de la lista de reproducción, lo que provoca una condición de desbordamiento de búfer. El fallo se…

activePDF WebGrabber versión 3.8.2.0 contiene una vulnerabilidad de desbordamiento de búfer basado en la pila en el método GetStatus() del control ActiveX APWebGrb.ocx. Al pasar una cadena excesivamente larga a este método, un atacante remoto puede ejecutar código arbitrario en el contexto del proceso vulnerable.…

ContentKeeper Web Appliance (ahora mantenido por Impero Software) versiones anteriores a la 125.10 son vulnerables a la ejecución remota de comandos debido al manejo inseguro de cargas de archivos a través de la utilidad CGI mimencode. La vulnerabilidad permite a atacantes no autenticados cargar y ejecutar scripts…

Dogfood CRM versión 2.0.10 contiene una vulnerabilidad de ejecución remota de comandos en el script spell.php utilizado por su subsistema de correo. La vulnerabilidad surge de una entrada de usuario no saneada pasada a través de una solicitud POST al parámetro data, que es procesado por el shell subyacente sin un…

Belkin Bulldog Plus versión 4.0.2 compilación 1219 contiene una vulnerabilidad de desbordamiento de búfer basado en pila en su gestor de autenticación de servicio web. Cuando se envía una solicitud HTTP especialmente diseñada con una cabecera de autorización sobredimensionada, la aplicación no valida correctamente la…

Green Dam Youth Escort versión 3.17 es vulnerable a un desbordamiento de búfer basado en pila al procesar URLs excesivamente largas. La falla reside en el componente de filtrado de URL, que no valida correctamente la longitud de la entrada antes de copiar datos proporcionados por el usuario en un búfer de tamaño fijo.…

Las versiones de Cacti anteriores a la 0.8.6-d contienen una vulnerabilidad de ejecución remota de comandos en el script graph_view.PHP. Un usuario autenticado puede inyectar comandos de shell arbitrarios a través del parámetro GET graph_start, que se maneja incorrectamente durante la renderización del gráfico. Esta…

Next.js es un React framework para construir aplicaciones web full-stack. Antes de las versiones 14.2.32 y 15.4.7, cuando se utilizaba next() sin pasar explícitamente el objeto de solicitud, podría conducir a SSRF en aplicaciones autoalojadas que reenviaban incorrectamente los encabezados proporcionados por el…

Desbordamiento de búfer en el analizador de URI de CivetWeb 1.14 hasta 1.16 (la más reciente) permite a un atacante remoto lograr la ejecución remota de código mediante una solicitud HTTP manipulada. Esta vulnerabilidad se activa durante el procesamiento de la solicitud y puede permitir a un atacante corromper la…

SolidInvoice en la versión 2.3.7 es vulnerable a un problema de secuencias de comandos en sitios cruzados (XSS) almacenado en el módulo Clients. Un atacante autenticado puede inyectar JavaScript que se ejecuta en los navegadores de otros usuarios cuando se visualiza la página Clients. La vulnerabilidad está corregida…

SolidInvoice versión 2.3.7 es vulnerable a un problema de secuencias de comandos en sitios cruzados (XSS) almacenadas en la funcionalidad de tipos impositivos. La vulnerabilidad está corregida en la versión 2.3.8.

Autorización incompleta de mensajes de sincronización de dispositivos vinculados en WhatsApp para iOS anterior a la v2.25.21.73, WhatsApp Business para iOS v2.25.21.78 y WhatsApp para Mac v2.25.21.78 podría haber permitido a un usuario no relacionado activar el procesamiento de contenido desde una URL arbitraria en el…

Hay una vulnerabilidad de control de acceso en algunas versiones de HikCentral Professional. Esto podría permitir a un usuario no autenticado obtener el permiso de administrador.

FreePBX es una interfaz gráfica de usuario basada en web de código abierto. Los endpoints de FreePBX 15, 16 y 17 son vulnerables debido a datos suministrados por el usuario insuficientemente saneados, lo que permite el acceso no autenticado al Administrador de FreePBX, llevando a la manipulación arbitraria de la base…

Los dispositivos de rastreo GPS Meitrack T366G-L contienen un chip de memoria flash SPI (Winbond 25Q64JVSIQ) que es accesible sin autenticación ni protección contra manipulaciones. Un atacante con acceso físico al dispositivo puede usar un programador SPI estándar para extraer el firmware usando flashrom. Esto resulta…

Se encontró una falla en el demonio Udisks, donde permite a usuarios sin privilegios crear dispositivos de bucle utilizando el sistema D-BUS. Esto se logra a través del manejador de dispositivos de bucle, que maneja las solicitudes enviadas a través de la interfaz D-BUS. Como dos de los parámetros de este manejador,…

Vulnerabilidad de Asignación Incorrecta de Privilegios en el plugin Miraculous Core de kamleshyadav permite la escalada de privilegios. Este problema afecta a Miraculous Core plugin: desde n/a hasta 2.0.7.

El complemento RingCentral Communications para WordPress es vulnerable a la omisión de autenticación debido a una validación incorrecta en la función ringcentral_admin_login_2fa_verify() en las versiones 1.5 a 1.6.8. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario simplemente…

El complemento File Manager, Code Editor, and Backup by Managefy para WordPress es vulnerable a la Path Traversal en todas las versiones hasta la 1.4.8 incluida, mediante la función ajax_downloadfile(). Esto permite a atacantes autenticados, con acceso de suscriptor o superior, realizar acciones en archivos fuera del…