Vulnerabilidades

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Tanium Server.

Tanium abordó una vulnerabilidad de controles de acceso inadecuados en Interact.

10-Strike Bandwidth Monitor 3.9 contiene una vulnerabilidad de ruta de servicio sin comillas en múltiples servicios que permite a atacantes locales escalar privilegios. Los atacantes pueden colocar un ejecutable malicioso en ubicaciones específicas de la ruta de archivo para lograr la escalada de privilegios a SYSTEM…

Elaniin CMS 1.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes acceder al panel de control manipulando la página de inicio de sesión con inyección SQL. Los atacantes pueden omitir la autenticación enviando parámetros de correo electrónico y contraseña manipulados con una carga útil…

Tanium abordó una vulnerabilidad de inyección SQL en Asset.

Vulnerabilidad Privilege Defined With Unsafe Actions en el sitio Mini de Drupal permite XSS Almacenado. Este problema afecta a Mini site: desde 0.0.0 antes de 3.0.2.

Nidesoft 3GP Video Converter 2.6.18 contiene una vulnerabilidad de desbordamiento de búfer de pila local en el parámetro de registro de licencia. Los atacantes pueden elaborar una carga útil maliciosa y pegarla en el campo 'Código de Licencia' para ejecutar código arbitrario en el sistema.

M/Monit 3.7.4 contiene una vulnerabilidad de escalada de privilegios que permite a los usuarios autenticados modificar los permisos de usuario manipulando el parámetro admin. Los atacantes pueden enviar una solicitud POST al endpoint /api/1/admin/users/update con una carga útil manipulada para otorgar acceso…

M/Monit 3.7.4 contiene una vulnerabilidad de autenticación que permite a atacantes autenticados recuperar hashes de contraseñas de usuario a través de un endpoint de API administrativo. Los atacantes pueden enviar solicitudes a los endpoints /api/1/admin/users/list y /api/1/admin/users/get para extraer hashes de…

Autorización entre modelos vulnerable en juju. Si los permisos entre modelos de un charm son revocados o expiran, un usuario malintencionado que es capaz de actualizar registros de la base de datos puede acuñar un macaroon inválido que es validado incorrectamente por el controlador de juju, permitiendo que un charm…

El plugin WP Adminify para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta, e incluyendo, la 4.0.7.7 a través del endpoint de la API REST /wp-json/adminify/v1/get-addons-list. El endpoint está registrado con permission_callback establecido en __return_true, permitiendo a…

EPSON 1.124 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio SENADB que permite a atacantes locales ejecutar código con privilegios de sistema elevados. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files (x86)\EPSON_P2B\Printer Software\Status Monitor\ para inyectar…

El plugin Order Minimum/Maximum Amount Limits para WooCommerce para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración en todas las versiones hasta la 4.6.8, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes…

El plugin de WordPress User Activity Log hasta la versión 2.2 no gestiona adecuadamente los intentos de inicio de sesión fallidos en algunos casos, permitiendo a usuarios no autenticados establecer opciones arbitrarias a 1 (por ejemplo, para habilitar el Registro de Usuarios cuando ha sido desactivado)

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En la versión 0.23.1 y posiblemente versiones anteriores, el analizador MinerU contiene una vulnerabilidad 'Zip Slip', permitiendo a un atacante sobrescribir archivos arbitrarios en el servidor (lo que lleva a la ejecución remota de…

PHPUnit es un framework de pruebas para PHP. Se ha descubierto una vulnerabilidad en versiones anteriores a 12.5.8, 11.5.50, 10.5.62, 9.6.33 y 8.5.52 que involucra la deserialización insegura de datos de cobertura de código en la ejecución de pruebas PHPT. La vulnerabilidad existe en el método `cleanupForCoverage()`,…

Una vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en el router Session Smart de Juniper Networks puede permitir a un atacante basado en la red omitir la autenticación y tomar el control administrativo del dispositivo. Este problema afecta al Router Session Smart: Este problema afecta…

EPSON Status Monitor 3 versión 8.0 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales ejecutar potencialmente código arbitrario explotando la ruta del binario del servicio. Los atacantes pueden aprovechar la ruta sin comillas en 'C:\Program Files\Common…

Escalada de privilegios local debido a permisos de carpeta inseguros. Los siguientes productos están afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.4.25342.354.

Vulnerabilidad de Acceso a Recurso Usando Tipo Incompatible ('Confusión de Tipos') en themrdemonized xray-monolith. Este problema afecta a xray-monolith: antes de 2025.12.30.

Vulnerabilidad de escritura fuera de límites en gerstrong Commander-Genius. Este problema afecta a Commander-Genius: antes de Release refs/pull/358/merge.

Múltiples vulnerabilidades de cross-site scripting en la Admin UI de EZCast Pro II versión 1.17478.146 permiten a los atacantes ejecutar código JavaScript arbitrario en el navegador de otros usuarios de la Admin UI.

Validación de entrada incorrecta en la interfaz de usuario de administración de EZCast Pro II versión 1.17478.146 permite a los atacantes manipular archivos en el directorio /tmp

Uso de credenciales predeterminadas bien conocidas en la interfaz de administración (UI) de EZCast Pro II versión 1.17478.146 permite a los atacantes acceder a áreas protegidas en la aplicación web.

Falsificación de petición en sitios cruzados en la interfaz de usuario de administración de EZCast Pro II versión 1.17478.146 permite a los atacantes eludir las comprobaciones de autorización y obtener acceso total a la interfaz de usuario de administración.