Vulnerabilidades

Se ha descubierto que emlog v2.1.9 contiene una vulnerabilidad de inyección SQL a través del componente /admin/user.php.

Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en CrafterCMS Engine en Windows, MacOS, Linux, x86, ARM, 64 bits permite XSS reflejado. Este problema afecta a CrafterCMS: desde la 4.0.0 hasta la 4.0.2, desde la 3.1.0 hasta la 3.1.27.

Se ha detectado una vulnerabilidad en Academy LMS 6.0, clasificada como problemática. Esta vulnerabilidad afecta a un código no identificado del archivo /academy/home/courses. La manipulación del argumento query/sort_by conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en PHP Jabbers Rental Property Booking 2.0. Este problema afecta a una funcionalidad no identificada del archivo /index.php. La manipulación del argumento index conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHP Jabbers Taxi Booking 2.0. Afecta a esta vulnerabilidad una funcionalidad no identificada del archivo /index.php. La manipulación del argumento index conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad clasificada como problemática en PHP Jabbers Cleaning Business 1.0. Se ve afectada una función desconocida del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. VDB-235962…

Se ha detectado una vulnerabilidad en PHP Jabbers Night Club Booking Software 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad en PHP Jabbers Service Booking Script 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php. La manipulación del argumento index conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad en PHP Jabbers Shuttle Booking Software 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /index.php. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad en PHP Jabbers Bus Reservation System v1.1 y se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo "/index.php". La manipulación del argumento "index/pickup_id" conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en PHP Jabbers Availability Booking Calendar v5.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/index.php". La manipulación del argumento "session_id" conduce a Cross-Site Scripting (XSS). El ataque puede lanzarse de…

Se ha descubierto que los dispositivos KnowMore de Element55 en la versión 21 y anteriores almacenan las contraseñas en texto plano.

Una vulnerabilidad de ejecución remota de comandos (RCE) en NextGen Mirth Connect v4.3.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor de alojamiento.

Un problema en Eramba Limited Eramba Enterprise and Community edition v.3.19.1 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro path en la URL.

Las claves RSA extremadamente grandes en las cadenas de certificados pueden hacer que un cliente o servidor dedique una cantidad significativa de tiempo de CPU a verificar firmas. Con la corrección, el tamaño de las claves RSA transmitidas durante los protocolos de negociación se limita a <= 8192 bits. Según un…

Divulgación de información en encuestas protegidas mediante contraseña en Data Illusion Survey Software Solutions NGSurvey v2.4.28 e inferiores permite a los atacantes ver la contraseña para acceder y enviar encuestas arbitrariamente.

El interruptor inteligente de cuatro canales Shelly 4PM Pro 0.11.0 permite a un atacante provocar una condición de fallo por lectura fuera de límites en BLE, lo que da lugar a un reinicio del dispositivo.

Data Illusion Survey Software Solutions ngSurvey versión 2.4.28 y anteriores es vulnerable a denegación de servicio si una encuesta contiene un "Text Field", un "Comment Field" o "Contact Details".

Una vulnerabilidad de carga de archivos arbitrarios en Uvdesk 1.1.3 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo de imagen manipulado.

Los tokens de sesión en RWS WorldServer 11.7.3 y versiones anteriores tienen una entropía baja y pueden enumerarse, lo que conduce a un acceso no autorizado a las sesiones de usuario.

Se ha descubierto que rconfig v3.9.4 contiene una falsificación de petición del lado del servidor (SSRF) a través del parámetro path en /ajaxGetFileByPath.php. Esta vulnerabilidad permite a atacantes autenticados realizar peticiones arbitrarias mediante la inyección de URL manipuladas.

Se ha descubierto que rconfig v3.9.4 contiene una falsificación de petición del lado del servidor (SSRF) a través del parámetro path_a en la función doDiff de /classes/compareClass.php. Esta vulnerabilidad permite a atacantes autenticados realizar peticiones arbitrarias mediante la inyección de URL manipuladas.

Se ha descubierto que rconfig v3.9.4 contiene una falsificación de petición del lado del servidor (SSRF) a través del parámetro path_b en la función doDiff de /classes/compareClass.php. Esta vulnerabilidad permite a atacantes autenticados realizar peticiones arbitrarias mediante la inyección de URL manipuladas.

Greenshot 1.2.10 y versiones anteriores permiten la ejecución de código arbitrario porque el contenido .NET se deserializa de forma insegura cuando se abre un archivo .greenshot.

Una vulnerabilidad de inyección de comandos en RaspAP afecta a las versiones desde la 2.8.0 a la 2.8.7, la cual permite a atacantes no autenticados ejecutar comandos arbitrarios a través del parámetro cfg_id en /ajax/openvpn/activate_ovpncfg.php y /ajax/openvpn/del_ovpncfg.php.