Vulnerabilidades

El controlador AP PrismX MX100 desarrollado por BROWAN COMMUNICATIONS tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos privilegiados cargar y ejecutar puertas traseras web shell, lo que posibilita la ejecución de código arbitrario en el servidor.

El controlador AP PrismX MX100 desarrollado por BROWAN COMMUNICATIONS tiene una vulnerabilidad de Uso de Credenciales Hardcodeadas, permitiendo a atacantes remotos no autenticados iniciar sesión en la base de datos utilizando credenciales de base de datos hardcodeadas almacenadas en el firmware.

Tandoor Recipes es un gestor de recetas que se puede instalar con el gestor de paquetes Nix. A partir de la versión 23.05 y antes de la versión 26.05, al usar la configuración predeterminada de Tandoor Recipes, específicamente usando SQLite y el `MEDIA_ROOT` predeterminado, el archivo completo de la base de datos…

Se ha encontrado una falla en SourceCodester E-Learning System 1.0. Esto afecta a una función desconocida del archivo /admin/modules/lesson/index.php del componente Lesson Module Handler. La ejecución de una manipulación del argumento Título/Descripción puede conducir a cross-site scripting básico. El ataque puede…

Una vulnerabilidad fue detectada en technical-laohu mpay hasta 1.2.4. Esto afecta a una función desconocida. Realizar una manipulación resulta en falsificación de petición en sitios cruzados. La explotación remota del ataque es posible. El exploit es ahora público y puede ser usado.

Una vulnerabilidad de seguridad ha sido detectada en technical-laohu mpay hasta 1.2.4. El elemento afectado es una función desconocida del componente QR Code Image Handler. Dicha manipulación del argumento codeimg conduce a una carga sin restricciones. El ataque puede ser lanzado de forma remota. El exploit ha sido…

Se ha identificado una debilidad en technical-laohu mpay hasta la versión 1.2.4. El elemento afectado es una función desconocida del componente Centro de Usuarios. Esta manipulación del argumento Nickname causa cross site scripting. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del…

Se ha detectado una vulnerabilidad de seguridad en Mapnik hasta la versión 4.2.0. Este problema afecta a la función mapnik::dbf_file::string_value del archivo plugins/input/shape/dbfile.cpp. Dicha manipulación conduce a un desbordamiento de búfer basado en montículo. El ataque debe llevarse a cabo localmente. El…

Una falla de seguridad ha sido descubierta en nicbarker clay hasta la versión 0.14. Esto afecta la función Clay__MeasureTextCached en la librería clay.h. La manipulación resulta en desreferencia de puntero nulo. El ataque solo es posible con acceso local. El exploit ha sido liberado al público y puede ser utilizado…

El plugin Community Events para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función ajax_admin_event_approval() en todas las versiones hasta la 1.5.6, inclusive. Esto hace posible que atacantes no autenticados aprueben eventos arbitrarios a…

Las versiones del plugin de WordPress Poll, Survey & Quiz Maker Plugin by Opinion Stage anteriores a la 19.6.25 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado a través de múltiples parámetros debido a una validación de entrada y un escape de salida insuficientes. Un atacante no autenticado…

Pepr es un middleware de K8s con seguridad de tipos. Antes de la versión 1.0.5, Pepr se configura por defecto con una configuración RBAC de cluster-admin y no fuerza ni impone explícitamente directrices de mínimo privilegio para los autores de módulos. Este comportamiento predeterminado existe para que la experiencia…

Las versiones del plugin Omni Secure Files anteriores a la 0.1.14 contienen una vulnerabilidad de carga arbitraria de archivos en el endpoint de ejemplo plupload incluido. El manejador /wp-content/plugins/omni-secure-files/plupload/examples/upload.php permite cargas no autenticadas sin aplicar restricciones de tipo de…

SnipCommand 0.1.0 contiene una vulnerabilidad de cross-site scripting que permite a los atacantes inyectar cargas útiles maliciosas en fragmentos de comandos. Los atacantes pueden ejecutar código arbitrario incrustando JavaScript malicioso que desencadena la ejecución remota de comandos a través de entradas de archivo…

Markdownify 1.2.0 contiene una vulnerabilidad persistente de cross-site scripting que permite a los atacantes almacenar cargas útiles maliciosas dentro de archivos markdown. Los atacantes pueden subir archivos markdown manipulados con scripts incrustados que se ejecutan cuando se abre el archivo, lo que podría…

El plugin GetGenie para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 4.3.0, inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario está autorizado para eliminar una publicación específica. Esto hace posible que atacantes autenticados, con acceso de…

NBMonitor 1.6.8 contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación desbordando el campo de entrada del código de registro. Los atacantes pueden pegar un búfer de 256 caracteres en el campo de clave de registro para desencadenar un bloqueo de la aplicación y una…

Una vulnerabilidad de Uso Después de Liberar en el demonio de chasis (chassisd) de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante basado en red autenticado con bajos privilegios causar una Denegación de Servicio (DoS). Cuando los recolectores de telemetría se suscriben y anulan la suscripción a…

Una vulnerabilidad de valor de retorno no verificado en el módulo DNS de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado y basado en la red causar una denegación de servicio (DoS). Si un dispositivo de la serie SRX configurado para el procesamiento de DNS recibe una solicitud DNS…

Una vulnerabilidad de doble liberación en el demonio de procesamiento de flujo (flowd) de Juniper Networks Junos OS en las series SRX y MX permite a un atacante no autenticado y basado en red causar una Denegación de Servicio (DoS). En todas las plataformas de las series SRX y MX, cuando durante el establecimiento de…

Una vulnerabilidad de validación incorrecta de la corrección sintáctica de la entrada en el módulo de filtrado web de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado y basado en red causar una denegación de servicio (DoS). Si un dispositivo SRX configurado para filtrado web UTM recibe un…

Una vulnerabilidad de bloqueo incorrecto en el plugin GTP de Juniper Networks Junos OS en la serie SRX permite a un atacante no autenticado y basado en red causar una denegación de servicio (DoS). Si un dispositivo de la serie SRX recibe un mensaje de solicitud de modificación de portador (Modify Bearer Request) del…

Una vulnerabilidad de inicialización incorrecta de recursos en el Administrador de Dispositivos Internos (IDM) de Juniper Networks Junos OS en modelos EX4000 permite a un atacante no autenticado, basado en red, causar una Denegación de Servicio (DoS). En los modelos EX4000 con 48 puertos (EX4000-48T, EX4000-48P,…

Una vulnerabilidad de condición de carrera (TOCTOU) de tiempo de verificación y tiempo de uso en el método para recopilar estadísticas de firmware Ethernet FPC de Juniper Networks Junos OS en la serie MX10k permite a un atacante local con pocos privilegios que ejecuta el comando CLI 'show system firmware' causar que…

Una vulnerabilidad de cálculo incorrecto en el demonio del protocolo de control de capa 2 (l2cpd) de Juniper Networks Junos OS Evolved permite a un atacante adyacente a la red no autenticado que alterna la interfaz de gestión detener el aprendizaje de nuevas MAC a través de interfaces conmutadas por etiquetas (LSI)…