Vulnerabilidades

Nginx UI es una interfaz de usuario web para el servidor web Nginx. Antes de la versión 2.3.3, el endpoint /api/backup es accesible sin autenticación y revela las claves de cifrado necesarias para descifrar la copia de seguridad en el encabezado de respuesta X-Backup-Security. Esto permite a un atacante no autenticado…

Vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en Builderall Builderall Builder para WordPress builderall-cheetah-for-wp permite la inyección de código. Este problema afecta a Builderall Builder para WordPress: desde n/a hasta <= 3.0.1.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/edit_employee.PHP.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/edit_tecnical_user.PHP.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/advance_search.php.

sourcecodester Personnel Property Equipment System v1.0 es vulnerable a inyección SQL en /ppes/admin/myitem_reuse.PHP.

Kargo gestiona y automatiza la promoción de artefactos de software. Desde la 1.7.0 hasta antes de las v1.7.8, v1.8.11 y v1.9.3, los puntos finales de creación de recursos por lotes tanto de la API gRPC heredada de Kargo como de la API REST más reciente aceptan cargas útiles YAML de múltiples documentos. Cargas útiles…

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Delinea Cloud Suite permite la Inyección de Argumentos. Este problema afecta a Cloud Suite: antes de 25.2 HF1.

Element Server Suite Community Edition (ESS Community) despliega una pila de Matrix utilizando los gráficos Helm proporcionados y la distribución de Kubernetes. El hook de inicialización de secretos del gráfico Helm de ESS Community (utilizando el contenedor matrix-tools anterior a la versión 0.5.7) está utilizando un…

Descripción de la vulnerabilidad Existe una vulnerabilidad de omisión de autenticación en Apache Druid al usar la extensión druid-basic-security con autenticación LDAP. Si el servidor LDAP subyacente está configurado para permitir enlaces anónimos, un atacante puede omitir la autenticación proporcionando un nombre de…

Un atacante autenticado en SAP CRM y SAP S/4HANA (Editor de scripts) podría explotar una vulnerabilidad en una llamada a un módulo de función genérico y ejecutar funcionalidades críticas no autorizadas, lo que incluye la capacidad de ejecutar una sentencia SQL arbitraria. Esto conduce a un compromiso total de la base…

continuwuity es un homeserver de Matrix escrito en Rust. Esta vulnerabilidad permite a un atacante con un servidor remoto malicioso hacer que el servidor local firme un evento arbitrario tras la interacción del usuario. Cuando una cuenta de usuario abandona una sala (rechazando una invitación), se une a una sala o…

Una vulnerabilidad de inclusión local de ficheros (LFI) existe en el endpoint '/reinstall_extension' de la aplicación parisneo/lollms-webui, específicamente dentro del parámetro `name` de la ruta `@router.post("/reinstall_extension")`. Esta vulnerabilidad permite a los atacantes inyectar un parámetro `name` malicioso,…

El plugin de WordPress User Profile Builder anterior a la 3.15.2 no tiene un proceso adecuado de restablecimiento de contraseña, lo que permite que unas pocas solicitudes no autenticadas restablezcan la contraseña de cualquier usuario conociendo su nombre de usuario, como los de administrador, y, por lo tanto, obtener…

Una vulnerabilidad de validación de certificado incorrecta existe en ToDesktop Builder v0.32.1. Esta vulnerabilidad permite a un atacante no autenticado y en la ruta suplantar respuestas de backend al explotar una validación de certificado insuficiente.

Quick.Cart es vulnerable a problemas de inclusión local de ficheros y salto de ruta en el mecanismo de selección de temas. Quick.Cart permite a un usuario privilegiado subir contenido de ficheros arbitrario mientras solo valida la extensión del nombre de fichero. Esto permite a un atacante incluir y ejecutar código…

El éxito en la explotación de la vulnerabilidad de inyección SQL podría permitir a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios en el servicio vulnerable cuando este está expuesto a Internet, lo que podría afectar la confidencialidad, integridad y disponibilidad de los datos. Se recomienda a los…

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en themesuite Automotive Listings automotive permite Inyección SQL Ciega. Este problema afecta a Automotive Listings: desde n/a hasta menor o igual a 18.6.

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

Una vulnerabilidad de cross-site scripting (XSS) en el plugin UCRM Argentina AFIP invoices (v1.2.0 y anteriores) podría permitir la escalada de privilegios si un Administrador es engañado para visitar una página maliciosa diseñada. Este plugin está deshabilitado por defecto. Productos Afectados: Plugin UCRM Argentina…

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en Mobile Builder. Mobile builder permite el abuso de autenticación. Este problema afecta a Mobile builder: desde n/a hasta 1.4.2.

Conduit es un servidor de chat impulsado por Matrix. Una vulnerabilidad que afecta a varios servidores domésticos derivados de Conduit permite a un atacante remoto y no autenticado forzar al servidor objetivo a firmar criptográficamente eventos de membresía arbitrarios. Los productos afectados incluyen Conduit…

ReyeeOS 1.204.1614 contiene una vulnerabilidad de comunicación CWMP sin cifrar que permite a los atacantes interceptar y manipular la comunicación de los dispositivos mediante un ataque de tipo "man-in-the-middle". Los atacantes pueden crear un servidor CWMP falso para inyectar y ejecutar comandos arbitrarios en…

Quick.CMS 6.7 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados eludir la autenticación del inicio de sesión manipulando el formulario de acceso. Los atacantes pueden inyectar cargas útiles SQL específicas como ' or '1'='1 para obtener acceso administrativo no autorizado al sistema.

La aplicación Django Torrent Suite 5.18.1 de Thermo Fisher tiene credenciales predeterminadas débiles, que se almacenan como fixtures para la API del ORM de Django. La cuenta de usuario ionadmin puede utilizarse para autenticarse en las implantaciones predeterminadas con la contraseña ionadmin. La guía de usuario…