Vulnerabilidades

Vulnerabilidad de control de acceso inadecuado en Apache Commons. Se añadió una clase especial BeanIntrospector en la versión 1.9.2. Esta permite impedir que los atacantes utilicen la propiedad de clase declarada de los objetos de enumeración de Java para acceder al cargador de clases. Sin embargo, esta protección no…

Se encontró una vulnerabilidad clasificada como crítica en Campcodes Online Hospital Management System 1.0. La función afectada es desconocida en el archivo /admin/betweendates-detailsreports.php. La manipulación del argumento fromdate/todate provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se…

El complemento Likes and Dislikes Plugin para WordPress es vulnerable a la inyección SQL mediante el parámetro "post" en todas las versiones hasta la 1.0.0 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a…

libcurl admite la fijación de la clave pública del certificado del servidor para transferencias HTTPS. Debido a una omisión, esta comprobación no se realiza al conectar con QUIC para HTTP/3, cuando el backend TLS es wolfSSL. La documentación indica que la opción funciona con wolfSSL, pero no especifica que no funciona…

Evertz SVDN 3080ipx-10G es una red de conmutación Ethernet de alto ancho de banda para aplicaciones de vídeo. Este dispositivo expone una interfaz de gestión web en el puerto 80. Esta interfaz web puede ser utilizada por los administradores para controlar las funciones del producto, configurar la conmutación de red y…

NetAlertX es un framework de trabajo de alertas, escáner de presencia y red. Antes de la versión 25.4.14, era posible eludir el mecanismo de autenticación de NetAlertX para actualizar la configuración sin autenticación. Un atacante puede activar funciones sensibles dentro de util.php enviando solicitudes manipuladas a…

code-projects Online Exam Mastering System 1.0 es vulnerable a Cross-Site Scripting (XSS) a través del campo de nombre en el formulario de comentarios.

Se detectó un desbordamiento del búfer de pila en componentes internacionales para Unicode (ICU). Al ejecutar el binario genrb, la estructura 'subtag' se desbordó en la función SRBRoot::addTag. Este problema puede provocar corrupción de memoria y la ejecución local de código arbitrario.

NVIDIA CUDA Toolkit para todas las plataformas contiene una vulnerabilidad en el binario cuobjdump. Si no se verifica la longitud de un búfer, el usuario podría provocar el bloqueo de la herramienta o la ejecución de código arbitrario al pasar un archivo ELF mal formado. Una explotación exitosa de esta vulnerabilidad…

Ciertas versiones de vBulletin podrían permitir a los atacantes ejecutar código PHP arbitrario mediante el uso indebido de condicionales de plantilla en el motor de plantillas. Al crear código de plantilla con una sintaxis alternativa de invocación de funciones PHP, como la sintaxis "var_dump"("test"), los atacantes…

vBulletin 5.0.0 a 5.7.5 y 6.0.0 a 6.0.3 permite a usuarios no autenticados invocar métodos de controladores de API protegidos cuando se ejecutan en PHP 8.1 o posterior, como lo demuestra el patrón /api.php?method=protectedMethod.

Se ha detectado una vulnerabilidad en Wing FTP Server (hasta la versión 7.4.3), clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Lua Admin Console. La manipulación provoca la ejecución con privilegios innecesarios. El ataque puede ejecutarse en remoto. Es un ataque de…

Se ha detectado una vulnerabilidad en Summer Pearl Group Vacation Rental Management Platform (hasta la versión 1.0.1), clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del componente Listing Handler. La manipulación permite la omisión de la autorización. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad clasificada como problemática en PhonePe App 25.03.21.0 para Android. Se ve afectada una función desconocida del archivo /data/data/com.phonepe.app/databases/ del componente SQLite Database. La manipulación provoca el almacenamiento de texto plano en un archivo o en el disco. Se requiere…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_image() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función delete_file() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados eliminen archivos…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a lecturas arbitrarias de archivos en todas las versiones hasta la 1.2.5 incluida, mediante la función get_file(). Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener…

El complemento eMagicOne Store Manager para WooCommerce de WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función set_file() en todas las versiones hasta la 1.2.5 incluida. Esto permite que atacantes no autenticados carguen archivos arbitrarios en…

Una vulnerabilidad de cross-site scripting (XSS) almacenado en el componente /tinyfilemanager.php de TinyFileManager v2.4.7 permite a los atacantes ejecutar JavaScript o HTML arbitrario mediante la inyección de un payload manipulado en el parámetro js-theme-3.

Un mecanismo débil de recuperación de contraseñas para la vulnerabilidad de contraseña olvidada en Gilblas Ngunte Possi PSW Front-end Login & Registration permite la explotación de la recuperación de contraseñas. Este problema afecta a PSW Frontend Login & Registration: desde n/d hasta la versión 1.13.

Una vulnerabilidad de asignación incorrecta de privilegios en Themewinter Eventin permite la escalada de privilegios. Este problema afecta a Eventin desde la versión n/d hasta la 4.0.26.

gs_lib_ctx_stash_sanitized_arg en base/gslibctx.c en Artifex Ghostscript hasta 10.05.0 carece de depuración de argumentos para el caso #.

La resolución incorrecta de enlaces antes del acceso al archivo ('seguimiento de enlaces') en Microsoft Edge (basado en Chromium) permite que un atacante autorizado eleve privilegios localmente.

Las DLL no están firmadas digitalmente cuando se cargan en el conjunto de herramientas de configuración de ASPECT, lo que expone la aplicación a la instalación binaria durante la puesta en servicio del dispositivo. Este problema afecta a ASPECT-Enterprise: hasta 3.*; Serie NEXUS: hasta 3.*; Serie MATRIX: hasta 3.*.

Se detectó un problema en Infoblox NETMRI anterior a la versión 7.6.1. Es posible que se omita la autenticación mediante una credencial codificada.