Vulnerabilidades

Tanium abordó una vulnerabilidad de consumo de recursos no controlado en Discover.

Tanium abordó una vulnerabilidad de validación de entrada incorrecta en Discover.

Openfire 4.6.0 contiene una vulnerabilidad de cross-site scripting almacenado en el plugin de nodejs que permite a los atacantes inyectar scripts maliciosos a través del parámetro 'path'. Los atacantes pueden crear una carga útil con etiquetas de script para ejecutar JavaScript arbitrario en el contexto de usuarios…

MiniTool ShadowMaker 3.2 contiene una vulnerabilidad de ruta de servicio sin comillas en el MTAgentService que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files\MiniTool ShadowMaker\AgentService.exe' para inyectar ejecutables…

IObit Uninstaller 10 Pro contiene una vulnerabilidad de ruta de servicio sin comillas que permite a usuarios locales ejecutar código potencialmente con privilegios de sistema elevados. Los atacantes pueden explotar la ruta de servicio sin comillas en el Servicio de IObit Uninstaller para insertar código malicioso que…

Las unidades de registro dormakaba 9002 (Unidades de teclado PIN) tienen un encabezado UART expuesto en la parte trasera. El teclado PIN está enviando cada pulsación de botón a la interfaz UART. Un atacante puede usar la interfaz para exfiltrar PINs. Dado que los dispositivos están explícitamente construidos como…

La contraseña predeterminada para el modo de usuario administrador extendido en la aplicación U9ExosAdmin.exe ('Administración Kaba 9300') está codificada de forma rígida en múltiples ubicaciones, así como documentada en la documentación de usuario almacenada localmente.

Vulnerabilidad en el Servicio de autenticación de Altitude y el Servidor de comunicación de Altitude v8.5.3290.0 de Altitude, donde la manipulación del encabezado Host en las solicitudes HTTP permite la redirección a una URL arbitraria o la modificación de la URL base para engañar a la víctima para que envíe…

Vulnerabilidad de tráfico de solicitudes HTTP ilegales (CL.0) en Altitude Communication Server, causada por un análisis inconsistente de múltiples solicitudes HTTP sobre una única conexión Keep-Alive utilizando encabezados Content-Length. Esto puede causar una desincronización de solicitudes entre servidores frontend…

El plugin Administrative Shortcodes para WordPress es vulnerable a la inclusión local de ficheros en todas las versiones hasta la 0.3.4, inclusive, a través del atributo 'slug' del shortcode 'get_template'. Esto se debe a una validación de ruta insuficiente en la entrada proporcionada por el usuario pasada a la…

El plugin Administrative Shortcodes para WordPress es vulnerable a cross-site scripting almacenado a través de los atributos de shortcode 'login' y 'logout' en todas las versiones hasta la 0.3.4, inclusive, debido a una sanitización de entrada insuficiente y un escape de salida deficiente. Esto hace posible que…

El plugin Canto Testimonials para WordPress es vulnerable a cross-site scripting almacenado a través del atributo 'fx' del shortcode en todas las versiones hasta la 1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto permite a…

Unified Remote 3.9.0.2463 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes enviar paquetes de red manipulados para ejecutar comandos arbitrarios. Los atacantes pueden explotar el servicio conectándose al puerto 9512 y enviando paquetes especialmente diseñados para abrir un símbolo…

dataSIMS Avionics ARINC 664-1 versión 4.5.3 contiene una vulnerabilidad de desbordamiento de búfer local que permite a los atacantes sobrescribir memoria manipulando el archivo milstd1553result.txt. Los atacantes pueden crear un archivo malicioso con secciones de carga útil y alineación cuidadosamente construidas para…

Una vulnerabilidad de revelación de información no autenticada en Newgen OmniApp permite a los atacantes enumerar nombres de usuario válidos con grandes privilegios a través de un recurso JavaScript del lado del cliente de acceso público.

Una carrera TOCTOU y de symlink en la finalización de carga de svenstaro/miniserve 0.32.0 (cuando las cargas están habilitadas) puede permitir a un atacante sobrescribir archivos arbitrarios fuera de la raíz de carga/documentos prevista en despliegues donde el atacante puede crear/reemplazar entradas del sistema de…

Vulnerabilidad por autorización faltante en Passionate Brains Add Expires Headers & Optimized Minify add-expires-headers permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Add Expires Headers & Optimized Minify: desde n/a hasta <= 3.1.0.

Neutralización Inadecuada de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Daniel Iser Easy Modal easy-modal permite XSS Almacenado. Este problema afecta a Easy Modal: desde n/a hasta <= 2.1.0.

Vulnerabilidad de autorización faltante en themebeez Universal Google Adsense and Ads manager universal-google-adsense-and-ads-manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Universal Google Adsense and Ads manager: desde n/a hasta <= 1.1.8.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin marynixie Related Posts Thumbnails para WordPress related-posts-thumbnails permite la falsificación de petición en sitios cruzados. Este problema afecta al plugin Related Posts Thumbnails para WordPress: desde n/a hasta <= 4.3.1.

Vulnerabilidad de falta de autorización en Cloudinary Cloudinary cloudinary-image-management-and-manipulation-in-the-cloud-cdn permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Cloudinary: desde n/a hasta <= 3.3.0.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') en antoniobg ABG Rich Pins abg-rich-pins permite XSS Almacenado. Este problema afecta a ABG Rich Pins: desde n/d hasta <= 1.1.

Vulnerabilidad por falta de autorización en Harmonic Design HD Quiz hd-quiz permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a HD Quiz: desde n/a hasta <= 2.0.9.

Vulnerabilidad de autorización faltante en Horea Radu Materialis Companion materialis-companion permite explotar niveles de seguridad de control de acceso incorrectamente configurados. Este problema afecta a Materialis Companion: desde n/a hasta <= 1.3.52.

La vulnerabilidad de Control Inadecuado del Nombre de Fichero para la Declaración Include/Require en el Programa PHP ('Inclusión Remota de Ficheros PHP') en omnipressteam Omnipress omnipress permite la Inclusión Local de Ficheros PHP. Este problema afecta a Omnipress: desde n/a hasta <= 1.6.6.