Vulnerabilidades

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

Motivo del rechazo: NO UTILIZAR ESTE NÚMERO DE CANDIDATO. ConsultIDs: ninguno. Motivo: Su CNA retiró este candidato. Una investigación posterior mostró que no era un problema de seguridad. Notas: ninguna.

XWiki Platform es una plataforma wiki genérica que ofrece servicios de ejecución para aplicaciones desarrolladas sobre ella. Un escapado incorrecto en el documento `SkinsCode.XWikiSkinsSheet` provoca un vector de inyección desde el derecho de visualización de ese mismo documento hasta los derechos de programación; en…

Copyparty es un servidor de archivos portátil. Las versiones anteriores a la 1.8.2 son vulnerables a una vulnerabilidad de salto de directorio (path traversal) detectada en el subdirectorio `.cpr`. La técnica de ataque de salto de directorio (Path Traversal) permite a un atacante acceder a archivos, directorios y…

Auto-GPT es una aplicación experimental de código abierto que muestra las capacidades del modelo de lenguaje GPT-4. Al ejecutar la versión de Auto-GPT anterior a 0.4.3 clonando el repositorio git y ejecutando `docker compose run auto-gpt` en la raíz del repositorio, se utiliza un archivo docker-compose.yml distinto…

Un problema en issabel-pbx v4.0.0-6 permite a un atacante remoto obtener información sensible a través del directorio "modules".

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en issabel-pbx v4.0.0-6 permite a un atacante remoto causar una denegación de servicio a través de la función de eliminar nuevo fax virtual.

Determinados productos de Zemana son vulnerables a la inyección de código arbitrario. Esto afecta a Watchdog Anti-Malware 4.1.422 y a Zemana AntiMalware 3.2.28.

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) en Geeklog v2.2.2 permiten a los atacantes ejecutar scripts arbitrarios web o HTML a través de un payload manipulado inyectado en los parámetros "Mail Settings[backend]", "Mail Settings[host]", "Mail Settings[port]" y "Mail Settings[auth]" del fichero…

Verificación incorrecta de la firma del firmware durante el proceso de actualización del firmware del dispositivo en el Belkin Wemo Smart Plug WSP080 v1.2 permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo de firmware manipulado.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar código JavaScript malicioso en el parámetro page.

Sourcecodester Online Computer and Laptop Store 1.0 es vulnerable a un control de acceso incorrecto, lo que permite a atacantes remotos escalar privilegios al rol de administrador.

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en una vulnerabilidad de SonicWall GMS and Analytics que permite a un atacante no autenticado extraer información confidencial de la base de datos de la aplicación. Este problema afecta a GMS: 9.3.2-SP1 y versiones…

Vulnerabilidad de uso de hash de contraseña en lugar de contraseña para la autenticación en SonicWall GMS y Analytics, que permite ataques Pass-the-Hash. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en una vulnerabilidad de SonicWall GMS, SonicWall Analytics que permite a un atacante autenticado ejecutar código arbitrario con privilegios de root. Este problema afecta a…

El mecanismo de autenticación de SonicWall GMS y Analytics Web Services presentaba comprobaciones insuficientes, lo que permitía eludir la autenticación. Este problema afecta a GMS: 9.3.2-SP1 y versiones anteriores; Analytics: 2.5.0.4-R7 y versiones anteriores.

En onCreate de ConfirmDialog.java, existe una posible forma de conectarse a VNP eludiendo el consentimiento del usuario debido a una validación de entrada inadecuada. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de usuario necesarios. Se necesita la interacción del usuario para…

En ShortcutInfo de ShortcutInfo.java, existe una posible forma de que una aplicación conserve el acceso de escucha de notificaciones debido a una excepción no capturada. Esto podría provocar una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del…

En visitUris de RemoteViews.java, existe una posible filtración de imágenes entre usuarios debido a un problema de "confused deputy" (diputado confundido). Esto podría provocar una divulgación local de información sin que se necesiten privilegios adicionales de ejecución. No se necesita interacción del usuario para su…

En getPendingIntentLaunchFlags de ActivityOptions.java, existe una posible escalada de privilegios debida a un "confused deputy" (diputado confundido), sin que se necesiten privilegios adicionales de ejecución. No se requiere interacción del usuario para la explotación.

GzipSource no maneja una excepción que podría surgir al analizar un búfer gzip malformado. Esto puede conducir a la denegación de servicio del cliente Okio cuando se maneja un archivo GZIP manipulado, mediante el uso de la clase "GzipSource".

Se ha encontrado una vulnerabilidad en Boss Mini v1.4.0 Build 6221. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "boss/servlet/document". La manipulación de la ruta del argumento conduce a la inclusión de archivos. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."