Vulnerabilidades

Un problema en trojan v.2.0.0 a v.2.15.3 permite a un atacante remoto escalar privilegios a través de la interfaz de inicialización /auth/register.

Se descubrió que NEXTU FLETA AX1500 WIFI6 v1.0.3 contenía un desbordamiento de búfer en /boafrm/formIpQoS. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o la ejecución de código potencialmente arbitrario a través de una solicitud POST manipulada.

La vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en Zach Swetz Plugin A/B Image Optimizer permite Path Traversal. Este problema afecta al optimizador de imágenes Plugin A/B: desde n/a hasta 3.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en MetricThemes Munk Sites permite Cross-Site Request Forgery. Este problema afecta a los sitios Munk desde la versión n/a hasta la 1.0.7.

El complemento Guten Free Options para WordPress hasta la versión 0.9.5 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.

El complemento Legull para WordPress hasta la versión 1.2.2 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un error de Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

Varios productos de Elber se ven afectados por una vulnerabilidad de omisión de autenticación que permite el acceso no autorizado a la función de gestión de contraseñas. Los atacantes pueden aprovechar este problema manipulando el endpoint para sobrescribir la contraseña de cualquier usuario dentro del sistema. Esto…

El control de acceso incorrecto en el endpoint /admin/m_delete.php de CodeAstro Complaint Management System v1.0 permite a atacantes no autorizados eliminar quejas arbitrariamente mediante la modificación del parámetro id.

Un problema en el parámetro relPath de la versión 2.31.0 de WebFileSys permite a los atacantes realizar un directory traversal a través de una solicitud HTTP manipulada. Al inyectar payloads de recorrido en el parámetro, los atacantes pueden manipular las rutas de archivo y obtener acceso no autorizado a archivos…

Vulnerabilidad de Cross Site Scripting en Gilnei Moraes phpABook v.0.9 permite a un atacante remoto ejecutar código arbitrario a través del parámetro rol en index.php

WhoDB es una herramienta de administración de bases de datos de código abierto. Si bien la aplicación solo muestra las bases de datos Sqlite3 presentes en el directorio `/db`, no hay ninguna prevención de path traversa implementada. Esto permite que un atacante no autenticado abra cualquier base de datos Sqlite3…

Cross Site Request Forgery (CSRF) en Users.php en SourceCodester Packers and Movers Management System 1.0 permite a los atacantes crear cuentas de administrador no autorizadas a través de solicitudes manipuladas enviadas a un usuario administrador autenticado.

Un problema de limitación de velocidad en Sylius v2.0.2 permite a un atacante remoto realizar ataques de fuerza bruta sin restricciones en cuentas de usuario, lo que aumenta significativamente el riesgo de comprometer la cuenta y denegar el servicio para usuarios legítimos.

Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular las consultas de la base de datos a través del parámetro de columna. La explotación de esta falla puede dar lugar a la divulgación no autorizada de información, la escalada de…

Una vulnerabilidad de cross-site request forgery (CSRF) en la función pjActionUpdate de PHPJabbers Cinema Booking System v2.0 permite a atacantes remotos escalar privilegios engañando a un administrador autenticado para que envíe una solicitud no autorizada.

Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en PHPJabbers Cinema Booking System v2.0 debido a una entrada no desinfectada en los campos de carga de archivos (event_img, seat_maps) y en las configuraciones de número de asiento (number[new_X] en pjActionCreate). Los atacantes pueden inyectar…

PHPJabbers Cinema Booking System v2.0 es vulnerable a cross-site scripting (XSS) reflejado. Varios puntos finales gestionan incorrectamente la entrada del usuario, lo que permite que se ejecuten secuencias de comandos maliciosas en el navegador de la víctima. Los atacantes pueden manipular enlaces maliciosos para…

Tiny File Manager v2.4.7 y abajo es vulnerable a la fijación de la sesión.

Se descubrió que Tiny File Manager v2.4.7 y versiones anteriores contienen una vulnerabilidad de Cross Site Scripting (XSS). Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un payload manipulado inyectado en el nombre de un archivo cargado o ya existente.

Las versiones de Trimble CityWorks antes de 15.8.9 y Cityworks con versiones complementarias de la oficina antes de 23.10 son vulnerables a una vulnerabilidad de deserialización. Esto podría permitir que un usuario autenticado realice un ataque de ejecución de código remoto contra el servidor web de Información de…

Cuando se configuran varios bloques de servidores para compartir la misma dirección IP y puerto, un atacante puede usar la reanudación de sesión para eludir los requisitos de autenticación de certificados de cliente en estos servidores. Esta vulnerabilidad surge cuando se utilizan tickets de sesión TLS…

Existe una vulnerabilidad de inyección de comandos en el comando de guardado de iControl REST y BIG-IP TMOS Shell (tmsh), que puede permitir que un atacante autenticado ejecute comandos arbitrarios del sistema. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan.

Los protocolos GRE y GRE6 (RFC2784) no validan ni verifican el origen de un paquete de red, lo que permite que un atacante falsifique y enrute tráfico arbitrario a través de una interfaz de red expuesta, lo que puede provocar suplantación de identidad, omisión del control de acceso y otros comportamientos de red…

Una vulnerabilidad en una API de Cisco ISE podría permitir que un atacante remoto autenticado con credenciales válidas de solo lectura obtenga información confidencial, cambie las configuraciones de los nodos y reinicie el nodo. Esta vulnerabilidad se debe a la falta de autorización en una API específica y a una…

Una vulnerabilidad en una API de Cisco ISE podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios como usuario superusuario en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de secuencias de bytes de Java proporcionadas por el usuario por parte del software…