Vulnerabilidades

code-projects Online Medicine Guide 1.0 es vulnerable a inyección SQL en /login.php a través del parámetro upass.

El autenticador Kerberos de Apache Druid utiliza un secreto de respaldo débil cuando la configuración `druid.auth.authenticator.kerberos.cookieSignatureSecret` no se establece explícitamente. En este caso, el secreto se genera utilizando `ThreadLocalRandom`, que no es un generador de números aleatorios…

Los enrutadores de la serie Ruijie NBR contienen una vulnerabilidad de carga arbitraria de archivos sin autenticación a través de /ddi/server/fileupload.php. El punto de acceso acepta valores proporcionados por el atacante en los parámetros name y uploadDir y guarda el contenido del archivo multipart suministrado sin…

Varios modelos de Ruijie Gateway EG y NBR con versiones de firmware 11.1(6)B9P1 < 11.9(4)B12P1 contienen una vulnerabilidad de ejecución de código en el sistema de gestión EWEB que puede aprovecharse a través de la funcionalidad de front-end. Los atacantes pueden explotar el código de front-end cuando están…

Vulnerabilidad de ejecución remota de código en oobabooga text-generation-webui trust_remote_code por dependencia de entradas no confiables. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de oobabooga text-generation-webui. La autenticación no es necesaria para…

oobabooga text-generation-webui trust_remote_code Dependencia de Entradas No Confiables Vulnerabilidad de Ejecución Remota de Código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de oobabooga text-generation-webui. No se requiere autenticación para explotar esta…

Las versiones de SuiteCRM anteriores a la 7.12.6 contienen una vulnerabilidad de inyección SQL en el procesamiento del parámetro 'uid' dentro de la funcionalidad 'export'. La explotación con éxito permite a atacantes remotos no autenticados ejecutar en última instancia código arbitrario.

Quipux 4.0.1 hasta e1774ac permite a usuarios autenticados llevar a cabo ataques de inyección SQL mediante busqueda/busqueda.php txt_depe_codi, busqueda/busqueda.php txt_usua_codi, anexos_lista.php radi_temp, Administracion/listas/formArea_ajax.php codDepe, Administracion/listas/formDepeHijo_ajax.php codDepe,…

El plugin CE21 Suite para WordPress es vulnerable a la Divulgación de Información Sensible en todas las versiones hasta la 2.3.1, inclusive, a través del archivo de registro. Esto permite a atacantes no autenticados extraer datos sensibles, incluyendo credenciales de autenticación, que pueden usarse para iniciar…

El plugin CE21 Suite para WordPress es vulnerable a una actualización no autorizada de la configuración del plugin debido a una falta de verificación de capacidad en la acción AJAX 'wp_ajax_nopriv_ce21_single_sign_on_save_api_settings' en las versiones 2.2.1 a 2.3.1. Esto hace posible que atacantes no autenticados…

Un actor malicioso con acceso a la red de gestión podría explotar una configuración errónea en la aplicación de acceso a puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad fue introducida en la Versión 3.3.22 y fue corregida en la Versión 4.0.21 y…

IBM Maximo Application Suite 9.0.0 hasta 9.0.15 y 9.1.0 hasta 9.1.4 podría permitir a un atacante remoto eludir los mecanismos de autenticación y obtener acceso no autorizado a la aplicación.

Una vulnerabilidad de enlace a una dirección IP sin restricciones fue descubierta en el software Productivity Suite versión v4.4.1.19. La vulnerabilidad permite a un atacante remoto no autenticado interactuar con el simulador PLC ProductivityService y leer, escribir o eliminar archivos y carpetas arbitrarios en la…

Una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en illia-Builder de Illia Cloud anterior a v4.8.5 permite a usuarios autenticados enviar peticiones arbitrarias a servicios internos a través de la API. Un atacante puede aprovechar esto para enumerar puertos abiertos basándose en…

Ruijie RG-UAC Application Management Gateway contiene una vulnerabilidad de inyección de comandos a través de la interfaz 'nmc_sync.php'. Un atacante no autenticado que pueda acceder al punto final afectado puede inyectar comandos de shell mediante datos de solicitud manipulados, lo que provoca que la aplicación…

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…

rsbi-os 4.7 es vulnerable a ejecución remota de código (RCE) en sqlite-jdbc.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en TkEasyGUI en versiones anteriores a la v1.0.22. Si se explota esta vulnerabilidad, un atacante remoto no autenticado puede ejecutar un comando arbitrario del sistema…

Una vulnerabilidad en el firmware ESW_1.0(1)B1P39 de los conmutadores de la serie Ruijie RG-ES permite a atacantes remotos eludir por completo los mecanismos de autenticación, lo que les proporciona acceso sin restricciones para modificar la configuración administrativa y, potencialmente, tomar el control de los…

rsbi-pom 4.7 es vulnerable a inyección SQL en la ruta /bi/service/model/DatasetService.

En RaspAP raspap-webgui 3.3.2 y versiones anteriores, existe una vulnerabilidad de inyección de comandos en el script "includes/hostapd.php". Esta vulnerabilidad se debe a una depuración incorrecta de la entrada del usuario enviada a través del parámetro de interfaz.

La clave secreta JWT está integrada en el backend de egOS WebGUI y es legible para el usuario predeterminado. Un atacante remoto no autenticado puede generar tokens HS256 válidos y eludir la autenticación/autorización mediante el uso de una clave criptográfica codificada.

Se detectó un problema en getrebuild/rebuild 4.0.4. La clase de código fuente afectada es com.rebuild.web.RebuildWebInterceptor y la función afectada es preHandle. En el código de filtro, use CodecUtils.urlDecode(request.getRequestURI()) para obtener la ruta de la solicitud decodificada por URL y, a continuación,…

Server-Side Request Forgery (SSRF) en la aplicación UISP puede permitir que un actor malicioso con ciertos permisos realice solicitudes fuera del alcance de la aplicación UISP.

Una vulnerabilidad de Autenticación Inexistente para Funciones Críticas en UniFi Connect EV Station Pro podría permitir que un atacante con acceso físico o adyacente realice un restablecimiento de fábrica no autorizado. Productos afectados: UniFi Connect EV Station Pro (versión 1.5.18 y anteriores). Mitigación:…