Vulnerabilidades

Tanium abordó una vulnerabilidad de sanitización de salida inadecuada en Tanium Appliance.

Tanium abordó una vulnerabilidad de ejecución de código no autorizada en Tanium Appliance.

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Interact.

Edimax EW-7438RPn-v3 Mini 1.27 permite a atacantes no autenticados acceder a la página /wizard_reboot.asp en modo de desconfiguración, lo que revela el SSID de Wi-Fi y la clave de seguridad. Los atacantes pueden recuperar la contraseña inalámbrica enviando una solicitud GET a este endpoint, exponiendo información…

Edimax EW-7438RPn-v3 Mini 1.27 es vulnerable a falsificación de petición en sitios cruzados (CSRF) que puede conducir a la ejecución de comandos. Un atacante puede engañar a un usuario autenticado para que envíe un formulario manipulado al endpoint /goform/mp, lo que resulta en la ejecución arbitraria de comandos en…

Las versiones 1.0.20 y 1.0.11 de P5 FNIP-8x16A/FNIP-4xSH padecen de una vulnerabilidad de cross-site scripting almacenado. La entrada pasada a varios parámetros GET/POST no se sanitiza correctamente antes de ser devuelta al usuario, permitiendo a los atacantes ejecutar código HTML y de script arbitrario en la sesión…

Edimax EW-7438RPn-v3 Mini 1.27 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos arbitrarios a través del endpoint /goform/mp. Los atacantes pueden explotar la vulnerabilidad enviando solicitudes POST manipuladas con cargas útiles de inyección de…

P5 FNIP-8x16A FNIP-4xSH 1.0.20 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes realizar acciones administrativas sin interacción del usuario. Los atacantes pueden crear páginas web maliciosas para añadir nuevos usuarios administradores, cambiar contraseñas y…

Vulnerabilidad de Permisos Predeterminados Incorrectos en Mitsubishi Electric Corporation FREQSHIP-mini para Windows versiones 8.0.0 a 8.0.2 permite a un atacante local ejecutar código arbitrario con privilegios de sistema reemplazando archivos ejecutables de servicio (EXE) o DLL en el directorio de instalación con…

Adaware Web Companion versión 4.8.2078.3950 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio WCAssistantService que permite a usuarios locales ejecutar potencialmente código con privilegios elevados. Los atacantes pueden aprovechar la ruta sin comillas en C:\Program Files (x86)\Lavasoft\Web…

HtmlSanitizer es una librería.NET para limpiar fragmentos y documentos HTML de construcciones que pueden llevar a ataques XSS. Antes de las versiones 9.0.892 y 9.1.893-beta, si la etiqueta template está permitida, su contenido no se sanitiza. La etiqueta template es una etiqueta especial que normalmente no renderiza…

Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrarios en el sistema subyacente usando el nombre de archivo de un archivo subido.

Las versiones de Neo4j Enterprise y Community editions anteriores a 2026.01.3 y 5.26.21 son vulnerables a una potencial revelación de información por parte de un usuario que tiene la capacidad de acceder a los archivos de registro locales. La opción 'obfuscate_literals' en los registros de consulta no redacta la…

El plugin WebPurify Profanity Filter para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función 'webpurify_save_options' en todas las versiones hasta la 4.0.2, inclusive. Esto hace posible que atacantes no autenticados cambien la configuración…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web (XSS o 'cross-site scripting') vulnerabilidad en Karel Electronics Industry y Trade Inc. ViPort permite XSS Almacenado. Este problema afecta a ViPort: hasta el 23012026.

Edimax EW-7438RPn 1.13 contiene una vulnerabilidad de revelación de información que expone detalles de configuración de la red WiFi a través del archivo wlencrypt_wiz.asp. Los atacantes pueden acceder al script para recuperar información sensible, incluyendo el nombre de la red WiFi y la contraseña en texto plano,…

Edimax EW-7438RPn 1.13 contiene una vulnerabilidad de falsificación de petición en sitios cruzados en la interfaz de configuración de filtrado MAC. Los atacantes pueden crear páginas web maliciosas para engañar a los usuarios para que añadan direcciones MAC no autorizadas a las reglas de filtrado del dispositivo sin…

Konica Minolta FTP Utility 1.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando NLST que permite a los atacantes sobrescribir registros del sistema. Los atacantes pueden enviar un búfer sobredimensionado de 1500 caracteres 'A' para colapsar el servidor FTP y potencialmente ejecutar código no…

Konica Minolta FTP Utility 1.0 contiene una vulnerabilidad de desbordamiento de búfer en el comando LIST que permite a los atacantes sobrescribir registros del sistema. Los atacantes pueden enviar un búfer sobredimensionado de 1500 caracteres 'A' para bloquear el servidor FTP y potencialmente ejecutar código no…

Tiny File Manager hasta la versión 2.6 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función de carga de URL. Debido a la validación insuficiente de las URL proporcionadas por el usuario, un atacante puede enviar peticiones manipuladas a localhost utilizando…

Snipe-IT 4.7.5 contiene una persistente cross-site scripting vulnerabilidad que permite a usuarios autorizados cargar archivos SVG maliciosos con JavaScript incrustado. Los atacantes pueden crear archivos SVG con etiquetas de script para ejecutar JavaScript arbitrario cuando el accesorio es visto por otros usuarios.

La vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión remota de ficheros PHP') en ThemeMove Unicamp unicamp permite la inclusión local de ficheros PHP. Este problema afecta a Unicamp: desde n/a hasta <= 2.7.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Iqonic Design KiviCare kivicare-clinic-management-system permite inyección SQL ciega. Este problema afecta a KiviCare: desde n/d hasta <= 3.6.16.

Vulnerabilidad por falta de autorización en WP Chill Strong Testimonials strong-testimonials permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Strong Testimonials: desde n/a hasta <= 3.2.20.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…