Vulnerabilidades

El sistema PnPSCADA, producto de SDG Technologies CC, adolece de una vulnerabilidad crítica de inyección de PostgreSQL basada en errores y sin autenticación. Presente en el endpoint hitlogcsv.jsp, este fallo de seguridad permite a atacantes no autenticados interactuar con la base de datos subyacente de forma fluida y…

Una vulnerabilidad de divulgación de información en /be/rpc.php en Jedox GmbH Jedox 2020.2.5 permite a usuarios remotos autenticados con permisos para modificar conexiones de bases de datos revelar la contraseña en texto plano de una conexión mediante la función 'test connection'.

Una vulnerabilidad de ejecución remota de código (RCE) en /be/rpc.php en Jedox 2020.2.5 permite a usuarios autenticados de forma remota cargar clases de PHP arbitrarias desde el directorio 'rtn' y ejecutar sus métodos. NOTA: El proveedor indica que la vulnerabilidad afecta a las instalaciones que ejecutan la versión…

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cmaps v.8.0 de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario a través de la pestaña de registro de auditoría del panel de administración.

Synapsoft pdfocus 1.17 es vulnerable a inclusión de archivos locales y a falsificación de peticiones en el lado del servidor (SSRF) mediante recorrido de directorios.

Vulnerabilidad de autenticación incorrecta en WPDeveloper Essential Addons for Elementor que permite la escalada de privilegios. Este problema afecta a Essential Addons for Elementor: desde la 5.4.0 hasta la 5.7.1.

SoftExpert (SE) Excellence Suite, versiones 2.x anteriores a 2.1.3, es vulnerable a inclusión de archivos locales (LFI) en la función /se/v42300/generic/gn_defaultframe/2.0/defaultframe_filter.php.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vogtmh cmaps (companymaps) 8.0 que permite a atacantes ejecutar código arbitrario.

El módulo possearchproducts 1.7 de Prestashop es vulnerable a inyección SQL a través de PosSearch::find().

Control de acceso incorrecto en Quick Heal Technologies Limited Seqrite Endpoint Security (EPS) en todas las versiones anteriores a la v8.0 permite a los atacantes escalar privilegios a root mediante el suministro de un binario manipulado al sistema de destino.

El controlador de acceso Cassia anterior a 2.1.1.2203171453 presenta una vulnerabilidad de divulgación de información sin privilegios que permite a los usuarios de solo lectura enumerar a todos los demás usuarios y descubrir las direcciones de correo electrónico, los números de teléfono y los privilegios de todos los…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webkil QloApps v.1.5.2 que permite a un atacante remoto obtener información sensible a través de los parámetros back y email_create en el archivo AuthController.php.

Se ha detectado una vulnerabilidad en Weaver E-Office 9.5. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /inc/jquery/uploadify/uploadify.php. La manipulación del argumento Filedata conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Prestashop posstaticfooter <= 1.0.0 es vulnerable a inyección SQL a través de posstaticfooter::getPosCurrentHook().

La Plataforma XWiki es una plataforma wiki genérica. Antes de la versión 14.6-rc-1, la renderización HTML no verificaba atributos/valores de atributos peligrosos. Esto permitía ataques de cross-site scripting (XSS) a través de atributos y URLs de enlaces, por ejemplo, los soportados en la sintaxis de XWiki. Esto ha…

Se ha detectado un problema en el servidor TFTP de aprovisionamiento de teléfonos Polycom de Genesys CIC, en todas las versiones, que permite a un atacante remoto ejecutar código arbitrario mediante las credenciales de inicio de sesión de la página de configuración del servidor TFTP.

El paquete n8n 0.218.0 para Node.js permite la divulgación de información.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en los plugins WP Engine Advanced Custom Fields Pro y WP Engine Advanced Custom Fields, versiones <= 6.1.5.

Se ha descubierto un problema en dispositivos GL.iNet anteriores a la versión 3.216. Un endpoint de la API revela información sobre la configuración Wi-Fi, incluidos el SSID y la clave.

Existe una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Avalanche, en las versiones 6.3.x y anteriores, que podría permitir a un atacante lograr una ejecución remota de código.

Vulnerabilidad de escalada de privilegios en Sysmon de SysInternals para Windows

Vulnerabilidad de elevación de privilegios en Win32k

Vulnerabilidad de omisión de la característica de seguridad de Windows MSHTML Platform

Vulnerabilidad de ejecución remota de código en Microsoft SharePoint Server