Vulnerabilidades

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

Se ha informado de una vulnerabilidad de inyección de comandos del sistema operativo que afecta a HybridDesk Station. Si se explota, la vulnerabilidad podría permitir a atacantes remotos ejecutar comandos arbitrarios. Ya hemos corregido la vulnerabilidad en las siguientes versiones: HybridDesk Station 4.2.23 y…

AnyDesk anterior a 8.0.3 permite que atacantes remotos no autenticados ejecuten código arbitrario a través de un desbordamiento de búfer en la pila, tal como se demostró en Linux para ejecución de comandos como root sin que la víctima apruebe el control del escritorio. En el manejador de paquetes de flujo para modo 5…

Carga Arbitraria de Archivos por Suscriptor en CodeBard Help Desk <= versiones 1.1.2.

Rocket Software Rocket Remote Desktop 18.0.8583.1 es vulnerable a credenciales protegidas insuficientemente.

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

SmartIT Desktop Manager, desarrollado por Lightstar, tiene una vulnerabilidad de uso de credenciales codificadas de forma rígida. Los atacantes remotos no autenticados pueden aprovechar una contraseña fija para acceder de forma remota a los hosts de los usuarios.

SmartIT Desktop Manager, desarrollado por Lightstar, tiene una vulnerabilidad de uso de credenciales codificadas de forma rígida. Los atacantes remotos no autenticados pueden obtener las credenciales y contraseñas de la cuenta del servicio SSH de SmartIT Agent directamente del código fuente de la aplicación.

OpenAI Codex Desktop para Windows y macOS inspeccionaba automáticamente los metadatos de Git y el estado del árbol de trabajo cuando un usuario abría un espacio de trabajo. Si el espacio de trabajo contiene un repositorio con un .git/config conservado y controlado por el atacante, el ajuste attr.tree y un filtro clean…

Un problema en Bilibili Desktop v.1.17.9 permite a un atacante remoto ejecutar código arbitrario a través de los componentes bili-inject.js y bili-bridge.js.

startServer.ts del paquete mcp-http-server de UI-TARS-desktop establecía por defecto su dirección de escucha en '::' cuando no se indicaba ningún host, por lo que startSseAndStreamableHttpMcpServer vinculaba los transportes MCP Streamable HTTP y SSE a todas las interfaces, y su middleware de autenticación era…

Se ha descubierto un problema en vsDesk v14.0101. Un atacante autenticado con privilegios administrativos puede eludir la validación de archivos del lado del cliente en el componente "Import via CSV" debido a la falta de validación del lado del servidor. Esto permite subir un archivo arbitrario, lo que puede dar lugar…

Una vulnerabilidad de deserialización insegura en vsDesk permite a un atacante remoto obtener acceso administrativo no autorizado. Al manipular los datos de configuración de la aplicación, un atacante puede forzar al sistema a autenticarse contra un servidor LDAP arbitrario y aprovisionar una nueva cuenta…

Se ha detectado que SolarWinds Web Help Desk se ve afectado por una vulnerabilidad de omisión de autenticación SAML. Requiere que el método de autenticación SAML 2.0 esté habilitado.

SiYuan para escritorio anterior a la v3.7.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejadas en el manejador del readme de plugins del bazaar que permite a los atacantes ejecutar código arbitrario mediante un enlace profundo siyuan:// malicioso especialmente diseñado. Los…

El plugin Customer Support Ticket System & Helpdesk para WordPress es vulnerable a inyección de código mediante el parámetro 'path' en todas las versiones hasta la 6.0.5 incluida, debido al uso de la invocación dinámica de funciones sobre un valor controlado por el atacante con una validación insuficiente. Esto hace…

Una validación de entrada inadecuada en Zoom Desktop Client para Windows, Zoom VDI Client para Windows y Zoom Meeting SDK para Windows puede permitir a un usuario no autenticado realizar una toma de control de cuentas mediante acceso a la red.

Una página web diseñada de forma malintencionada, cuando es visitada por un usuario que tiene Autodesk Fusion Desktop en ejecución y la extensión MCP habilitada, puede activar una vulnerabilidad en la extensión MCP que podría permitir la ejecución arbitraria de código. Una explotación con éxito podría permitir que el…

La lista de permitidos de comandos de la herramienta shell en SecurityPolicy del agente de escritorio OpenHuman hasta la versión 0.54.0 (política de seguridad predeterminada Supervised) puede eludirse para ejecutar comandos arbitrarios del sistema operativo con los privilegios del usuario de escritorio.

Inyección de objetos PHP sin autenticación en WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms en las versiones <= 1.1.4.

Inyección SQL no autenticada en JS Help Desk en versiones <= 3.0.9.

En libinput antes de 1.30.4 y 1.31.x antes de 1.31.3, la salida física sin escapar de libinput-device-group puede inyectar propiedades udev, lo que puede conducir a la ejecución arbitraria de código como root.

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar las pistas de audio MP4, la función qtdemux_audio_caps del complemento isomp4 no valida suficientemente los datos de los átomos antes de realizar operaciones de división, lo que provoca una denegación de servicio debido a una…