Vulnerabilidades

Pexip Infinity anterior a 39.0 tiene Validación de Entrada Inadecuada en la implementación de medios, permitiendo a un atacante remoto activar un aborto de software a través de un flujo de medios manipulado, resultando en una denegación de servicio.

Pexip Infinity 38.0 y 38.1 anterior a 39.0 tiene control de acceso insuficiente en la implementación RTMP, permitiendo a un atacante desconectar flujos RTMP que atraviesan un Nodo Proxy.

Pexip Infinity anterior a 39.0 tiene Autenticación Faltante para una Función Crítica en una API interna del producto, permitiendo a un atacante (que ya tiene acceso para ejecutar código en un nodo dentro de una instalación de Pexip Infinity) impactar la operación de otros nodos dentro de la instalación.

Pexip Infinity 15.0 hasta 38.0 antes de 38.1 tiene Control de acceso inadecuado en el servicio Secure Scheduler for Exchange, cuando se utiliza con tokens de Exchange heredados de Office 365. Esto permite a un atacante remoto leer datos potencialmente sensibles y consumir recursos de forma excesiva, lo que lleva a una…

Pexip Infinity 32.0 hasta 37.1 antes de 37.2, en ciertas configuraciones de OTJ (One Touch Join) para Teams SIP Guest Join, tiene una validación de entrada incorrecta en el servicio OTJ, permitiendo a un atacante remoto activar un aborto de software a través de una invitación de calendario manipulada, lo que lleva a…

Pexip Infinity 35.0 hasta 37.2 antes de 38.0 tiene Validación de Entrada Inadecuada en la señalización que permite a un atacante activar un aborto de software, resultando en una denegación de servicio.

Pexip Infinity 33.0 hasta 37.0 antes de 37.1 tiene una validación de entrada incorrecta en la señalización que permite a un atacante activar una interrupción de software, lo que resulta en una denegación de servicio.

Pexip Infinity anterior a 37.0 tiene una validación de entrada incorrecta en la señalización que permite a un atacante remoto provocar un aborto de software mediante un mensaje de señalización manipulado, resultando en una denegación de servicio.

La aplicación web Telenium Online es vulnerable debido a un script Perl que se invoca para cargar la página de inicio de sesión. Debido a una validación de entrada incorrecta, un atacante puede inyectar código Perl arbitrario a través de una solicitud HTTP manipulada, lo que lleva a la ejecución remota de código en el…

Teradek VidiU Pro 3.0.3 contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) que permite a los atacantes cambiar las contraseñas de administrador sin una validación adecuada de las peticiones. Los atacantes pueden crear páginas web maliciosas que envían automáticamente solicitudes de…

Teradek VidiU Pro 3.0.3 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la interfaz de gestión que permite a los atacantes manipular los parámetros GET 'url' y 'xml_url'. Los atacantes pueden aprovechar este fallo para eludir cortafuegos, iniciar la enumeración de la red y,…

Vulnerabilidad de autorización faltante en el Plugin Poll, Survey & Quiz Maker de Assaf Parag por Opinion Stage social-polls-by-opinionstage permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Plugin Poll, Survey & Quiz Maker de Opinion Stage: desde…

Vulnerabilidad de autorización faltante en Liton Arefin WP Adminify adminify permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Adminify: desde n/a hasta menor o igual que 4.0.6.1.

Vulnerabilidad de autorización faltante en Liton Arefin WP Adminify adminify permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Adminify: desde n/a hasta menor o igual que 4.0.6.1.

Vulnerabilidad por falta de autorización en Addonify Addonify addonify-quick-view permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Addonify: desde n/a hasta menor o igual que 2.0.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Alessandro Piconi Simple Keyword to Link simple-keyword-to-link permite la falsificación de petición en sitios cruzados. Este problema afecta a Simple Keyword to Link: desde n/a hasta menor o igual a 1.5.

Se ha identificado una vulnerabilidad en code-projects Online Farm System 1.0. Afecta a una función desconocida del archivo /addProduct.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría utilizarse.

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer en la pila mediante el nombre de un atributo en NSF Unidata NetCDF-C. Este fallo permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NSF Unidata NetCDF-C. Para explotar la vulnerabilidad se requiere la interacción…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en el montículo en el nombre de dimensión de NSF Unidata NetCDF-C. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NSF Unidata NetCDF-C. Se requiere la interacción del usuario para…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el nombre de variable de NSF Unidata NetCDF-C. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NSF Unidata NetCDF-C. Para explotar esta vulnerabilidad se requiere la…

Vulnerabilidad de ejecución remota de código por desbordamiento de entero en variables NC de NSF Unidata NetCDF-C. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NSF Unidata NetCDF-C. Para explotar esta vulnerabilidad se requiere la interacción del usuario, ya…

Vulnerabilidad de desbordamiento de búfer basado en pila en la unidad de tiempo de NSF Unidata NetCDF-C que permite la ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NSF Unidata NetCDF-C. Para explotar esta vulnerabilidad es…

Vulnerabilidad de control inadecuado del nombre de archivo en la instrucción Include/Require en un programa PHP ('PHP Remote File Inclusion') en thembay Nika nika que permite la inclusión de archivos locales (LFI) en PHP. Este problema afecta a Nika: desde n/a hasta <= 1.2.14.

Validación de entrada incorrecta en uno de los endpoints de la interfaz web de Eaton xComfort ECI, que podría permitir a un atacante con acceso de red al dispositivo ejecutar comandos de usuario privilegiado. Dado que los estándares de ciberseguridad siguen evolucionando y para cumplir nuestros requisitos actuales,…

Local Deep Research es un asistente de investigación impulsado por IA para investigación profunda e iterativa. En las versiones desde la 1.3.0 hasta la anterior a la 1.3.9, el servicio de descargas (download_service.py) realiza solicitudes HTTP mediante requests.get() sin procesar, sin utilizar la protección contra…