Vulnerabilidades

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo [CWE-288] en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.5, FortiAnalyzer 7.4.0 hasta 7.4.9, FortiAnalyzer 7.2.0 hasta 7.2.11, FortiAnalyzer 7.0.0 hasta 7.0.15, FortiManager 7.6.0 hasta 7.6.5, FortiManager 7.4.0 hasta 7.4.9, FortiManager…

El Access Manager 92xx en la revisión de hardware K7 está basado en Linux en lugar de Windows CE incrustado en revisiones de hardware anteriores. En esta nueva revisión de hardware se observó que un servicio SSH está expuesto en el puerto 22. Al analizar el firmware de los dispositivos, se observó que hay dos usuarios…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a un…

Livewire Filemanager, comúnmente utilizado en aplicaciones Laravel, contiene LivewireFilemanagerComponent.php, el cual no realiza validación de tipo de archivo y MIME, lo que permite la RCE mediante la carga de un archivo PHP malicioso que luego puede ser ejecutado a través de la URL /storage/ si se ha completado un…

Una vulnerabilidad de desbordamiento de búfer basado en montículo en Fortinet FortiOS 7.6.0 a 7.6.3, FortiOS 7.4.0 a 7.4.8, FortiOS 7.2.0 a 7.2.11, FortiOS 7.0.0 a 7.0.17, FortiOS 6.4.0 a 6.4.16, FortiSwitchManager 7.2.0 a 7.2.6, FortiSwitchManager 7.0.0 a 7.0.5 permite al atacante ejecutar código o comandos no…

Un problema en Automai BotManager v.25.2.0 permite a un atacante remoto ejecutar código arbitrario a través del componente BotManager.exe

El Tarkov Data Manager es una herramienta para gestionar los datos de los ítems de Tarkov. Antes del 02 de enero de 2025, una vulnerabilidad de omisión de autenticación en el endpoint de inicio de sesión permite a cualquier usuario no autenticado obtener acceso de administrador completo al panel de administración del…

phpfm 1.7.9 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes iniciar sesión aprovechando una comparación de tipos débil en la validación del hash de contraseña. Los atacantes pueden elaborar hashes de contraseña específicos que comienzan por 0e o 00e para eludir la autenticación y…

Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad DOM?based?Cross?Site Scripting (XSS) que podría provocar ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto del…

Las versiones 6.5.23 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría conducir a la ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en…

Adobe Experience Manager versiones 6.5.23 y anteriores se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría conducir a ejecución de código arbitrario. Un atacante podría explotar esta vulnerabilidad inyectando scripts maliciosos en una página web que se ejecutan en el contexto…

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Debido a la falta de saneamiento de entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al llamar a un módulo de función habilitado remotamente. Esto podría proporcionar al atacante control total del sistema, lo que conlleva a un alto impacto en la confidencialidad, integridad y…

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el framework WebAPI en Synology DiskStation Manager (DSM) antes de 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) antes de 3.1.4-23079 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Debido a la falta de saneamiento de entradas, SAP Solution Manager permite a un atacante autenticado insertar código malicioso al llamar a un módulo de función habilitado remotamente. Esto podría proporcionar al atacante control total del sistema, lo que conlleva a un alto impacto en la confidencialidad, integridad y…

Manager-io/Manager es un software de contabilidad. En las versiones de Manager Desktop y Server 25.11.1.3085 e inferiores, una vulnerabilidad crítica permite el acceso no autorizado a recursos de red internos. El fallo reside en el diseño fundamental del mecanismo de validación DNS. Una condición Time-of-Check…

Vulnerabilidad de deserialización de datos no confiables en WP User Manager WP User Manager wp-user-manager permite la inyección de objetos. Este problema afecta a WP User Manager: desde n/a hasta menor o igual que 2.9.12.

Tonec Internet Download Manager 6.42.41.1 y anteriores sufre una falta de validación del certificado SSL, lo que permite a los atacantes eludir las protecciones de actualización.

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

Una vulnerabilidad de Neutralización Incorrecta de Etiquetas HTML Relacionadas con Scripts en una Página Web (XSS Básico) permite a los atacantes ejecutar javascript arbitrario a través de un problema de XSS reflejado en los campos de búsqueda. Este problema afecta al Contenedor…

Dell Storage Center - Dell Storage Manager, versión(es) 20.1.21, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a la omisión del mecanismo de protección. Omisión de autenticación en DSM Data…