Vulnerabilidades

Cross-site Scripting (XSS) reflejado en el parámetro id del endpoint de la API live_edit.module_settings en Microweber CMS2.0 permite la ejecución de JavaScript arbitrario.

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en The Language Sloth Web Application v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de un payload manipulado en el campo de texto Descripción.

La librería modelscope/ms-swift hasta la versión 2.6.1 es vulnerable a la ejecución de código arbitrario mediante la deserialización de datos no confiables dentro de la función `load_model_meta()` de la clase `ModelFileSystemCache()`. Los atacantes pueden ejecutar código y comandos arbitrarios creando un payload…

Existe una vulnerabilidad de ejecución remota de código (RCE) en el proyecto ms-swift versión 3.3.0 debido a una deserialización insegura en tests/run.py mediante yaml.load() de la librería PyYAML (versiones = 5.3.1). Si un atacante controla el contenido del archivo de configuración YAML transferido al parámetro…

CSC Pay Mobile App 2.19.4 (corregida en la versión 2.20.0) contiene una vulnerabilidad que permite a los usuarios eludir la autorización de pago desactivando el Bluetooth en un momento específico durante la transacción. Esto podría resultar en el uso no autorizado de los servicios de lavandería y posibles pérdidas…

Hangzhou Shunwang Rentdrv2 anterior al 24/12/2024 permite a los usuarios locales finalizar procesos EDR y posiblemente tener otro impacto no especificado a través de DeviceIoControl con el código de control 0x22E010, como se explotó en la naturaleza en octubre de 2023.

Se ha detectado una vulnerabilidad de inyección SQL en Gandia Integra Total of TESI, desde la versión 2.1.2217.3 hasta la v4.4.2236.1. Esta vulnerabilidad permite a un atacante autenticado recuperar, crear, actualizar y eliminar bases de datos mediante el parámetro 'idestudio' en…

La librería LiteSpeed QUIC (LSQUIC) anterior a 4.3.1 tiene una pérdida de memoria lsquic_engine_packet_in.

El complemento Service Finder Bookings para WordPress es vulnerable a la escalada de privilegios mediante la omisión de autenticación en todas las versiones hasta la 6.0 incluida. Esto se debe a que el complemento no valida correctamente el valor de la cookie del usuario antes de iniciar sesión mediante la función…

Los dispositivos de monitoreo sísmico de la serie Güralp FMUS exponen una interfaz de línea de comandos basada en Telnet no autenticada que podría permitir a un atacante modificar configuraciones de hardware, manipular datos o restablecer el dispositivo de fábrica.

D-LINK DI-8200 16.07.26A1 es vulnerable a un desbordamiento de búfer en la función yyxz_dlink_asp a través del parámetro id.

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilidad Cross-site Scripting (XSS) Reflejado en el parámetro de correo electrónico del endpoint postquerypublic. Una depuración incorrecta permite a un atacante inyectar código JavaScript arbitrario que se ejecuta en el contexto del navegador del usuario, lo que…

Se descubrió que Sielox AnyWare v2.1.2 contenía una vulnerabilidad de inyección SQL a través del campo de dirección de correo electrónico del formulario de restablecimiento de contraseña.

Existe una vulnerabilidad de inyección SQL en el endpoint takeassessment2.php de CloudClassroom-PHP-Project 1.0, donde el parámetro POST Q5 está directamente incrustado en declaraciones SQL sin depuración.

ExaGrid EX10 6.3 - 7.0.1.P08 es vulnerable a un control de acceso incorrecto. Desde la versión 6.3, ExaGrid aplica restricciones que impiden a los usuarios con el rol de administrador crear o modificar usuarios con el rol de oficial de seguridad sin autorización. Sin embargo, una falla en el proceso de creación de…

Una vulnerabilidad de control de acceso roto en MagnusBilling v7.8.5.3 permite a los usuarios recién registrados obtener privilegios aumentados enviando una solicitud manipulada a /mbilling/index.php/user/save para establecer el estado de su cuenta de "pendiente" a "activo" sin requerir la aprobación del administrador.

ExaGrid EX10 6.3 - 7.0.1.P08 es vulnerable a un control de acceso incorrecto en el endpoint de la API MailConfiguration, donde los usuarios con privilegios de nivel de operador pueden emitir una solicitud HTTP para recuperar credenciales SMTP, incluidas contraseñas de texto sin formato.

Una redirección abierta en Sielox AnyWare v2.1.2 permite a los atacantes ejecutar un ataque de intermediario a través de una URL manipulada específicamente para ello.

Existe una vulnerabilidad de carga de archivos sin restricciones en las versiones 3.0 a 3.1 de Simple E-Document que permite a un atacante no autenticado eludir la autenticación mediante el envío de un encabezado de cookie específico (access=3) con las solicitudes HTTP. El mecanismo de carga de la aplicación no…

Existe una vulnerabilidad de ejecución remota de comandos no autenticados en las versiones de Pandora FMS hasta la 5.0RC1 incluida a través de la interfaz web de Anyterm, que escucha en el puerto TCP 8023. El endpoint anyterm-module acepta la entrada de usuario no autorizada mediante el parámetro p y la inyecta…

Existe una vulnerabilidad de inyección SQL no autenticada en el panel de control de alojamiento web Kloxo (desarrollado por LXCenter) anterior a la versión 6.1.12. La falla reside en el parámetro login-name pasado a lbin/webcommand.php, que no depura correctamente la entrada, lo que permite a un atacante extraer la…

Los dispositivos vAPV (versión 8.3.2.17) y vxAG (versión 9.2.0.34) de Array Networks se ven afectados por una vulnerabilidad de escalada de privilegios causada por una combinación de credenciales SSH (o clave privada SSH) codificadas y permisos inseguros en un script de inicio. Los dispositivos se entregan con un…

Existe una vulnerabilidad en OAstium VoIP PBX astium-confweb-2.1-25399 y versiones anteriores, donde una validación de entrada incorrecta en el script logon.php permite a un atacante eludir la autenticación mediante inyección SQL. Una vez autenticado como administrador, el atacante puede cargar código PHP arbitrario a…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en freeFTPd versión 1.0.10 y anteriores, relacionada con el manejo del comando FTP PASS. Cuando un atacante envía una cadena de contraseña especialmente manipulada, la aplicación no valida la longitud de la entrada, lo que provoca una corrupción de…

La versión 2.6 y anteriores de ClipBucket contienen una vulnerabilidad crítica en el script ofc_upload_image.php, ubicado en /admin_area/charts/ofc-library/. Este endpoint permite a usuarios no autenticados cargar archivos arbitrarios, incluyendo scripts PHP ejecutables. Una vez cargados, el atacante puede acceder al…