Vulnerabilidades

Control inadecuado del nombre de fichero para la declaración include/require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en Ninetheme Anarkali anarkali permite la inclusión local de ficheros PHP. Este problema afecta a Anarkali: desde n/d hasta <= 1.0.9.

Dell Unisphere para PowerMax, versión(es) 10.2.0.x, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL'). Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la ejecución de…

La ECU de infoentretenimiento fabricada por Bosch que está instalada en el Nissan Leaf ZE1 – 2020 utiliza un servicio de Redbend para aprovisionamiento y actualizaciones por aire. Se utiliza HTTPS para la comunicación con el servidor de backend. Debido al uso de la configuración predeterminada para el motor SSL…

El mecanismo de protección antirrobo puede ser eludido por atacantes debido a algoritmos débiles de generación de respuestas para la unidad principal. Es posible revelar las 32 respuestas correspondientes mediante la captura del tráfico CAN o precalculando los valores, lo que permite eludir la protección. Identificado…

FastAPI Api Key proporciona una librería agnóstica al backend que proporciona un sistema de claves API. La versión 1.1.0 tiene una vulnerabilidad de canal lateral de temporización en verify_key(). El método aplicó un retraso aleatorio solo en fallos de verificación, permitiendo a un atacante distinguir…

Mini Mouse 9.2.0 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar comandos arbitrarios a través de un endpoint HTTP no autenticado. Los atacantes pueden aprovechar el endpoint /op=command para descargar y ejecutar cargas útiles enviando solicitudes JSON manipuladas con…

Mini Mouse 9.2.0 contiene una vulnerabilidad de salto de ruta que permite a atacantes remotos acceder a archivos y directorios arbitrarios del sistema a través de solicitudes HTTP manipuladas. Los atacantes pueden recuperar archivos sensibles como win .ini y listar el contenido de directorios del sistema como…

Mini Mouse 9.3.0 contiene una vulnerabilidad de salto de ruta que permite a los atacantes acceder a directorios sensibles del sistema a través del endpoint de información del dispositivo. Los atacantes pueden recuperar listas de archivos de directorios del sistema como /usr, /etc y /var manipulando los parámetros de…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Packaged Contact Center Enterprise (Packaged CCE) y Cisco Unified Contact Center Enterprise (Unified CCE) podrían permitir a un atacante remoto autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de…

Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Packaged Contact Center Enterprise (Packaged CCE) y Cisco Unified Contact Center Enterprise (Unified CCE) podrían permitir a un atacante remoto autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la interfaz de…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a…

Vulnerabilidad en el producto Oracle Planning and Budgeting Cloud Service de Oracle Hyperion (componente: EPM Agent). La versión soportada que está afectada es 25.04.07. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta Oracle Planning and…

Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Relationship Pricing). Las versiones soportadas que están afectadas son 14.0.0.0.0-14.8.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con acceso a la red…

Vulnerabilidad en el producto Oracle Planning and Budgeting Cloud Service de Oracle Hyperion (componente: EPM Agent). La versión soportada que está afectada es 25.04.07. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle…

IBM Sterling Connect:Direct para UNIX Contenedor 6.3.0.0 hasta 6.3.0.6 Arreglo Provisional 016, y 6.4.0.0 hasta 6.4.0.3 Arreglo Provisional 019 IBM® Sterling Connect:Direct para UNIX contiene credenciales codificadas de forma rígida, como una contraseña o clave criptográfica, que utiliza para su propia autenticación…

Cross-site scripting almacenado (XSS) en Sistema de Gestión de Granja Avícola v1.0 debido a la falta de validación adecuada de la entrada del usuario mediante el envío de una solicitud POST. La relación entre parámetros e identificadores asignados es la siguiente: parámetros 'category' y 'product' en…

Cross-Site Scripting Almacenado (XSS) en el Sistema de Gestión de Granjas Avícolas v1.0 debido a la falta de validación adecuada de la entrada del usuario mediante el envío de una solicitud POST. La relación entre los parámetros y los identificadores asignados es la siguiente: 'companyaddress', 'companyemail',…

El controlador de AP PrismX MX100 desarrollado por BROWAN COMMUNICATIONS tiene una vulnerabilidad de credenciales insuficientemente protegidas, permitiendo a atacantes remotos autenticados obtener contraseñas SMTP en texto plano a través de la interfaz web.

El controlador AP PrismX MX100 desarrollado por BROWAN COMMUNICATIONS tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos privilegiados cargar y ejecutar puertas traseras web shell, lo que posibilita la ejecución de código arbitrario en el servidor.

El controlador AP PrismX MX100 desarrollado por BROWAN COMMUNICATIONS tiene una vulnerabilidad de Uso de Credenciales Hardcodeadas, permitiendo a atacantes remotos no autenticados iniciar sesión en la base de datos utilizando credenciales de base de datos hardcodeadas almacenadas en el firmware.

Tandoor Recipes es un gestor de recetas que se puede instalar con el gestor de paquetes Nix. A partir de la versión 23.05 y antes de la versión 26.05, al usar la configuración predeterminada de Tandoor Recipes, específicamente usando SQLite y el `MEDIA_ROOT` predeterminado, el archivo completo de la base de datos…

Se ha encontrado una falla en SourceCodester E-Learning System 1.0. Esto afecta a una función desconocida del archivo /admin/modules/lesson/index.php del componente Lesson Module Handler. La ejecución de una manipulación del argumento Título/Descripción puede conducir a cross-site scripting básico. El ataque puede…

Una vulnerabilidad fue detectada en technical-laohu mpay hasta 1.2.4. Esto afecta a una función desconocida. Realizar una manipulación resulta en falsificación de petición en sitios cruzados. La explotación remota del ataque es posible. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en technical-laohu mpay hasta 1.2.4. El elemento afectado es una función desconocida del componente QR Code Image Handler. Dicha manipulación del argumento codeimg conduce a una carga sin restricciones. El ataque puede ser lanzado de forma remota. El exploit ha sido…

Se ha identificado una debilidad en technical-laohu mpay hasta la versión 1.2.4. El elemento afectado es una función desconocida del componente Centro de Usuarios. Esta manipulación del argumento Nickname causa cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del…