Vulnerabilidades

En JetBrains TeamCity antes de la versión 2023.05.4, era posible omitir la autenticación que conducía a RCE en TeamCity Server

La vulnerabilidad de inyección SQL en el parámetro SearchTextBox en Fortra (Formerly HelpSystems) DeliverNow antes de la versión 1.2.18, permite a los atacantes ejecutar código arbitrario, escalar privilegios y obtener información sensible.

Una vulnerabilidad de ejecución remota de comandos (RCE) en el endpoint /api/runscript de FUXA 1.1.13 permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud POST manipulada.

Se encontró una vulnerabilidad en Academy LMS 6.2. Ha sido calificado como crítico. Una funcionalidad desconocida del archivo /academy/tutor/filter del componente GET Parameter Handler es afectada por esta vulnerabilidad. La manipulación del argumento precio_min/precio_max conduce a la inyección SQL. El ataque puede…

I-doit pro 25 e inferiores y I-doit open 25 e inferiores emplean requisitos de contraseña débiles para la creación de cuentas Administrador. Los atacantes pueden adivinar fácilmente las contraseñas de los usuarios mediante un ataque de fuerza bruta.

i-doit pro 25 e inferiores e I-doit open 25 e inferiores están configurados con credenciales de administrador predeterminadas inseguras, y no hay ninguna advertencia ni mensaje para pedir a los usuarios que cambien la contraseña y el nombre de cuenta predeterminados. Los atacantes no autenticados pueden aprovechar…

Craft CMS es una plataforma para crear experiencias digitales. Este es un vector de ataque de alto impacto y baja complejidad. Se recomienda a los usuarios que ejecuten instalaciones de Craft anteriores a 4.4.15 que actualicen al menos a esa versión para mitigar el problema. Este problema se solucionó en Craft CMS…

Vulnerabilidad de Validación de Entrada Incorrecta en Honeywell PM43 en 32 bits, ARM (módulos de página web de impresora) permite la Inyección de Comandos. Este problema afecta a las versiones de PM43 anteriores a P10.19.050004. Actualice a la última versión de firmware disponible de las respectivas impresoras a la…

Se descubrió un problema en TSplus Remote Access hasta 16.0.2.14. Las credenciales se almacenan como texto sin cifrar dentro del código fuente HTML de la página de inicio de sesión.

Se descubrió un problema en TSplus Remote Access hasta 16.0.2.14. Hay permisos de control total para Todos en algunos directorios en %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes.

Se descubrió un problema en TSplus Remote Access hasta 16.0.2.14. Hay permisos de control total para Todos en algunos directorios en %PROGRAMFILES(X86)%\TSplus\Clients\www.

La aplicación wave.ai.browser hasta la versión 1.0.35 para Android permite a un atacante remoto ejecutar código JavaScript arbitrario mediante un intento manipulado. Contiene una entrada de manifiesto que exporta la actividad wave.ai.browser.ui.splash.SplashScreen. Esta actividad utiliza un componente WebView para…

La aplicación Imou Life com.mm.android.smartlifeiot hasta 6.8.0 para Android permite la ejecución remota de código a través de una intención manipulada para un componente exportado. Esto se relaciona con la actividad com.mm.android.easy4ip.MainActivity. La ejecución de JavaScript está habilitada en WebView y se…

La directiva de cadena de herramientas go.mod, introducida en Go 1.21, se puede aprovechar para ejecutar scripts y binarios relativos a la raíz del módulo cuando el comando "go" se ejecutó dentro del módulo. Esto se aplica a los módulos descargados utilizando el comando "go" desde el proxy del módulo, así como a los…

El control de acceso incorrecto en la página de registro de usuario de Crypto Currency Tracker (CCT) antes de v9.5 permite a los atacantes no autenticados registrarse como una cuenta de administrador a través de una solicitud POST manipulada.

Argo CD es una implementación continua declarativa para Kubernetes. Los secretos de Argo CD Cluster se pueden administrar de forma declarativa utilizando Argo CD / kubectl apply. Como resultado, el secret body completo se almacena en la anotación `kubectl.kubernetes.io/last-applied-configuration`. La solicitud de…

SearchBlox antes de la versión 9.2.1 es vulnerable a la inyección de macros CSV en el parámetro "Featured Results".

El complemento Media Library Assistant para WordPress es vulnerable a la inclusión de archivos locales y la ejecución remota de código en versiones hasta la 3.09 incluida. Esto se debe a controles insuficientes en las rutas de archivo que se suministran al parámetro 'mla_stream_file' desde el archivo…

Se descubrió que Super Store Finder v3.6 contiene múltiples vulnerabilidades de inyección SQL en el componente "store locator" a través de los parámetros "products", "distance", "lat" y "lng".

Una contraseña incrustada en Super Store Finder v3.6 permite a los atacantes acceder al panel de administración.

Cacti es un framework de monitorización operativa y gestión de fallos de código abierto. Las versiones afectadas están sujetas a una inyección SQL descubierta en graph_view.php. Desde que los usuarios invitados pueden acceder a graph_view.php sin autenticación por defecto, si los usuarios invitados están siendo…

Se ha encontrado una vulnerabilidad en Infosoftbd Clcknshop v1.0.0. Se ha calificado como crítica. Este problema afecta a algún procesamiento desconocido del archivo "/collection/all" del componente "GET Parameter Handler". La manipulación de la etiqueta de argumento conduce a una inyección SQL. El ataque puede ser…

Vulnerabilidad de inyección SQL en smanga versión 3.1.9 y anteriores, permite a los atacantes en remoto ejecutar código arbitrario y obtener información sensible a través de mediaId, mangaId y parámetros userId en php/history/add.php.

Control de acceso inadecuado en el repositorio de GitHub usememos/memos anterior a 0.13.2.

Se ha descubierto que Chitor-CMS antes de la versión 1.1.2 contiene múltiples vulnerabilidades de inyección SQL.