Vulnerabilidades

Vulnerabilidad de desbordamiento de búfer en WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 que permite a un atacante remoto ejecutar código arbitrario a través del componente UtilityManagerEx.exe

Una configuración insegura de Apache en ConfigServer Security & Firewall asigna /usr/bin como programas CGI a través del host virtual HTTPS de Messenger v3. Un atacante remoto no autenticado cuya dirección esté bloqueada puede solicitar un ejecutable asignado y ejecutar comandos arbitrarios como el usuario de Apache.…

Una autorización incorrecta en la API XML-RPC de WebPros Plesk antes de la 18.0.78.4 permite a un cliente autenticado con pocos privilegios consultar dominios que no le pertenecen, porque la propiedad solo se aplica en determinados filtros de consulta y la validación del esquema se omite en las versiones heredadas del…

Dos fuentes de datos (DICOMWebProxy y DICOMJSON) incluidas en la configuración predeterminada obtienen un parámetro de URL arbitrario sin validarlo. Un servicio de autenticación global en OHIF inyecta automáticamente el token Bearer OIDC del usuario autenticado en las solicitudes resultantes, enviándolo al servidor…

Un problema con los nombres de directorio de WordPress en WebPros WordPress Toolkit antes de 6.9.1 permite la escalada de privilegios.

Las versiones de Plesk Obsidian desde la 8.0.1 hasta la 18.0.73 son vulnerables a una condición de denegación de servicio (DoS). La vulnerabilidad existe en el endpoint get_password.php, donde una solicitud manipulada que contiene una carga maliciosa puede hacer que la interfaz web afectada se recargue continuamente,…

Vulnerabilidad de expiración de sesión insuficiente en ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL. Este problema afecta a WebPro SNMP Card PowerValue: hasta 1.1.8.K; WebPro SNMP Card PowerValue UL: hasta 1.1.8.K.

Vulnerabilidad de Implementación Incorrecta del Algoritmo de Autenticación en ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL. Este problema afecta a WebPro SNMP Card PowerValue: hasta la versión 1.1.8.K; WebPro SNMP Card PowerValue UL: hasta la versión 1.1.8.K.

Vulnerabilidad de comprobación incorrecta de condiciones inusuales o excepcionales en ABB WebPro SNMP Card PowerValue, ABB WebPro SNMP Card PowerValue UL. Este problema afecta a WebPro SNMP Card PowerValue: hasta la versión 1.1.8.K; WebPro SNMP Card PowerValue UL: hasta la versión 1.1.8.K.

WebPros Plesk anterior a 18.0.73.5 y 18.0.74 anterior a 18.0.74.2 en Linux permite a usuarios remotos autenticados ejecutar código arbitrario como root mediante la creación de dominios. El atacante necesita “Crear y administrar sitios” con “Administración de dominios” y “Administración de subdominios”.

La vulnerabilidad de falta de autorización en WebProtect.ai Astra Security Suite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Astra Security Suite desde la versión n/d hasta la 0.2.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound G Web Pro Store Locator permite XSS reflejado. Este problema afecta a G Web Pro Store Locator: desde n/a hasta 2.0.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Contact Form 7 – Paystack Add-on permite XSS reflejado. Este problema afecta a Contact Form 7 – Paystack Add-on: desde n/a hasta 1.2.3.

El complemento Social Media Widget para WordPress anterior a 4.0.9 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…

La vulnerabilidad de inyección de comandos del sistema operativo existe en WebProxy 1.7.8 y 1.7.9, lo que puede permitir que un atacante remoto no autenticado ejecute un comando del sistema operativo arbitrario con el privilegio del servidor web en ejecución. Tenga en cuenta que no se pudo localizar al desarrollador;…

Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen almacenamiento de contraseñas en texto claro en la interfaz web de usuario.

Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen ID de sesión predecibles que resultan en la divulgación de información de la cuenta mediante las URI Home.htm?sessionId=#####GOTO(8).

Vulnerabilidad de salto de directorio en WebProxy 1.7.8 permite que un atacante lea archivos arbitrarios mediante vectores sin especificar.

La aplicación para Android WebPromoExperts (también conocido como ua.com.webpromoexperts) 1.8 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de ejecución de comandos en sitios cruzados en LunarNight Laboratory WebProxy 1.7.8 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través de vectores no especificados.

Un desbordamiento de búfer en Trend Micro Scan Engine versiones 8.000 y 8.300 anteriores al archivo de patrones de virus versión 4.245.00, tal y como es usado en otros productos como Cyber Clean Center (CCC) Cleaner, permite a atacantes remotos ejecutar código arbitrario por medio de un ejecutable comprimido UPX…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en WebprojectDB 0.1.3 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro INCDIR en (1) include/nav.php y (2) include/lang.php.

Blue Coat Systems Inc. WinProxy anterior a 6.1a permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante un gran número de paquetes con caracteres 0xFF dirigidos al puerto Telnet (TCP 23), lo que corrompe el montículo (heap).

Desbordamiento de búfer en BlueCoat (a) WinProxy anterior a 6.1a y (b) la funcionalidad de acceso a la consola web de ProxyAV anterior a 2.4.2.3 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera Host: larga.

Desbordamiento de búfer basado en el montículo (heap) en Trend Micro AntiVirus Library VSAPI anterior a 7.510, utilizado en varios productos de Trend Micro, permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado con nombres de archivo de cabecera largos que modifican punteros dentro…