Vulnerabilidades

WhoDB es una herramienta de administración de bases de datos de código abierto. Si bien la aplicación solo muestra las bases de datos Sqlite3 presentes en el directorio `/db`, no hay ninguna prevención de path traversa implementada. Esto permite que un atacante no autenticado abra cualquier base de datos Sqlite3…

Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular las consultas de la base de datos a través del parámetro de columna. La explotación de esta falla puede dar lugar a la divulgación no autorizada de información, la escalada de…

Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en PHPJabbers Cinema Booking System v2.0 debido a una entrada no desinfectada en los campos de carga de archivos (event_img, seat_maps) y en las configuraciones de número de asiento (number[new_X] en pjActionCreate). Los atacantes pueden inyectar…

Tiny File Manager v2.4.7 y abajo es vulnerable a la fijación de la sesión.

Un problema en compop.ca ONLINE MALL v.3.5.3 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros rid, tid, et y ts.

DumpDrop es una aplicación de carga de archivos simple y estúpida que proporciona una interfaz para arrastrar y soltar archivos. Se descubrió una vulnerabilidad de inyección de comandos del sistema operativo en la aplicación DumpDrop, `/upload/init` endpoint. Esta vulnerabilidad podría permitir que un atacante ejecute…

BigAntSoft BigAnt Server, hasta la versión 5.6.06 incluida, es vulnerable a la ejecución remota de código no autenticado a través del registro de cuentas. Un atacante remoto no autenticado puede crear un usuario administrativo a través del mecanismo de registro de SaaS expuesto por defecto. Una vez que se convierte en…

Four-Faith F3x36 router que utiliza el firmware v2.0.0 es vulnerable a la omisión de autenticación debido a credenciales codificadas de forma rígida en el servidor web administrativo. Un atacante con conocimiento de las credenciales puede obtener acceso administrativo a través de solicitudes HTTP manipulado. Este…

**NO SOPORTADO CUANDO SE ASIGNÓ** Las credenciales predeterminadas inseguras para la función Telnet en el firmware 1.00(AAFR.4)C0_20170615 del CPE DSL heredado Zyxel VMG4325-B10A podrían permitir que un atacante inicie sesión en la interfaz de administración si los administradores tienen la opción de cambiar las…

Se descubrió que OpenPanel v0.3.4 contenía una vulnerabilidad de inyección de comandos del sistema operativo a través del parámetro de zona horaria.

Un problema en OpenPanel v0.3.4 a v0.2.1 permite a los atacantes ejecutar un Directory Traversal en las Acciones de archivo del Administrador de archivos.

Un problema Path Traversal en ZipUtils.unzip y TarUtils.untar en Deep Java librería (DJL) en todas las plataformas permite que un actor malintencionado escriba archivos en ubicaciones arbitrarias.

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de compras. Una vulnerabilidad SSTI de Jinja2 permite a cualquier usuario ejecutar comandos en el servidor. En el caso del archivo Docker Compose proporcionado como superusuario. Esta vulnerabilidad se solucionó en la versión…

Debido a la dependencia de un código de sustitución trivial, enviado en texto plano, y la dependencia de una contraseña predeterminada cuando el usuario no establece una contraseña, los atacantes pueden abusar del servidor de mouse remoto de Emote Interactive para inyectar comandos del sistema operativo a través del…

Se solucionó un problema de use after free con una mejor gestión de la memoria. Este problema se solucionó en visionOS 2.3, iOS 18.3 y iPadOS 18.3, macOS Sequoia 15.3, watchOS 11.3 y tvOS 18.3. Una aplicación maliciosa podría elevar privilegios. Apple tiene conocimiento de un informe que indica que este problema puede…

El acceso a la red se puede utilizar para ejecutar código arbitrario con privilegios elevados. Este problema afecta a FLXEON 9.3.4 y versiones anteriores.

Vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en NgocCode WP Load Gallery permite cargar un shell web a un servidor web. Este problema afecta a WP Load Gallery: desde n/a hasta 2.1.6.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Fancy Product Designer. Este problema afecta a Fancy Product Designer: desde n/a hasta 6.4.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Harsh iSpring Embedder permite cargar un shell web a un servidor web. Este problema afecta a iSpring Embedder: desde n/a hasta 1.0.

Se descubrió que RE11S v1.11 contenía una vulnerabilidad de inyección de comandos a través del componente /goform/formAccept.

El software de soporte remoto SimpleHelp v5.5.7 y versiones anteriores tiene una vulnerabilidad que permite a los técnicos con pocos privilegios crear claves API con permisos excesivos. Estas claves API se pueden usar para escalar privilegios al rol de administrador del servidor.

Un problema en D-Link DWR-M972V 1.05SSG permite a un atacante remoto ejecutar código arbitrario a través de SSH utilizando una cuenta root sin restricciones

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ComMotion Course Booking System permite la inyección SQL. Este problema afecta a Course Booking System desde n/a hasta 6.0.5.

Se encontró un fallo de desbordamiento de búfer basado en montón en rsync daemon. Este problema se debe a una gestión inadecuada de las longitudes de suma de comprobación controladas por el atacante (s2length) en el código. Cuando MAX_DIGEST_LEN excede el valor fijo SUM_LENGTH (16 bytes), un atacante puede escribir…

Mongoose anterior a la versión 8.9.5 puede usar incorrectamente un filtro $where anidado con una coincidencia populate(), lo que provoca una inyección de búsqueda. NOTA: este problema existe debido a una corrección incompleta de CVE-2024-53900.