Vulnerabilidades

El paquete npm parse-ini v1.0.6 es vulnerable a contaminación de prototipos (Prototype Pollution) en index.js().

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.5.0, Theme::upload de ci4ms extrae los archivos ZIP subidos por los usuarios sin validar los nombres de las entradas, lo que permite a un…

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.5.0, ci4ms Backup::restore extrae archivos ZIP subidos por usuarios sin validar los nombres de las entradas, lo que permite que un usuario…

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. En la versión 0.31.4.0, un atacante puede lograr la toma de control total de cuentas y la escalada de privilegios mediante XSS almacenado basado en DOM en el campo…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Saleswonder LLC WebinarIgnition que permite la inyección SQL ciega. Este problema afecta a WebinarIgnition: desde n/a hasta la 4.08.253.

Vulnerabilidad de desbordamiento de búfer en Open Vehicle Monitoring System 3 (OVMS3) 3.3.005. En canformat_gvret.cpp, el campo de longitud de los datos binarios de GVRET no se valida correctamente, lo que permite a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario…

Vulnerabilidad de desbordamiento de búfer en cannelloni v2.0.0 en el análisis de tramas CAN en parser.cpp, en la función parseCANFrame, y en decoder.cpp, en la función decodeFrame, que permite a atacantes remotos provocar una denegación de servicio (bloqueo) o, posiblemente, ejecutar código arbitrario mediante tramas…

Falta de verificación de la firma JWT en AWS Ops Wheel permite a atacantes no autenticados falsificar tokens JWT y obtener acceso administrativo no previsto a la aplicación, incluida la capacidad de leer, modificar y eliminar todos los datos de la aplicación de todos los inquilinos y gestionar las cuentas de usuario…

nimiq-block contiene primitivas de bloque para su uso en la implementación en Rust de Nimiq. `SkipBlockProof::verify` calcula su comprobación de quórum usando `BitSet.len()`, después recorre los índices de `BitSet` y convierte cada índice `usize` a `u16` (`slot as u16`) para buscar el slot. Antes de la versión 1.3.0,…

En JetBrains Junie anterior a 252.549.29, era posible la ejecución de comandos mediante un archivo de proyecto malicioso

SourceCodester Simple Music Cloud Community System v1.0 es vulnerable a inyección SQL en el archivo /music/edit_music.php.

SourceCodester Simple Music Cloud Community System v1.0 es vulnerable a inyección SQL en el archivo /music/view_genre.php.

SourceCodester Simple Music Cloud Community System v1.0 es vulnerable a inyección SQL en el archivo /music/view_user.php.

Upsonic 0.71.6 contiene una vulnerabilidad de ejecución remota de código en la funcionalidad de creación de servidores y tareas MCP. La aplicación permite a los usuarios definir tareas MCP con valores arbitrarios de command y args. Aunque existe una lista de permitidos, determinados comandos permitidos (npm, npx)…

En School-management-system 1.0 de manikandan580, existe una vulnerabilidad de inyección SQL ciega basada en tiempo a través del parámetro POST fromdate en /studentms/admin/between-date-reprtsdetails.php.

Existe una vulnerabilidad de inyección SQL en el Sistema de Gestión Escolar (versión 1.0) de manikandan580. Un atacante remoto, autenticado o no autenticado, puede enviar una solicitud HTTP manipulada al endpoint afectado para alterar la lógica de las consultas SQL y extraer información sensible de la base de datos.

Gestión inadecuada de la entrada en /Grocery/search_products_itname.php, en anirudhkannan Grocery Store Management System 1.0, permite una inyección SQL a través del parámetro POST sitem_name.

Debido a comprobaciones de autorización insuficientes en SAP Business Planning and Consolidation y SAP Business Warehouse, un usuario autenticado puede ejecutar sentencias SQL diseñadas para leer, modificar y eliminar datos de la base de datos. Esto tiene un alto impacto en la confidencialidad, la integridad y la…

Una vulnerabilidad de control de acceso incorrecto podría permitir que un actor malintencionado con acceso a la red de UniFi Play habilite SSH para realizar cambios no autorizados en el sistema. Productos afectados: UniFi Play PowerAmp (versión 1.0.35 y anteriores) UniFi Play Audio Port (versión 1.0.24 y anteriores)…

Una serie de vulnerabilidades de validación de entrada incorrecta (Improper Input Validation) podría permitir una inyección de comandos (Command Injection) por parte de un actor malintencionado con acceso a la red UniFi Play. Productos afectados: UniFi Play PowerAmp (versión 1.0.35 y anteriores) UniFi Play Audio Port…

Un actor malintencionado con acceso a la red de UniFi Play podría aprovechar una vulnerabilidad de salto de directorio (Path Traversal) presente en el firmware del dispositivo para escribir archivos en el sistema, lo que podría utilizarse para una ejecución remota de código (RCE). Productos afectados: UniFi Play…

Vulnerabilidad de uso de contraseña predeterminada en Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) permite a un atacante no autenticado y basado en red tomar el control total del dispositivo. Las imágenes de software de vLWC se distribuyen con una contraseña inicial para una cuenta con…

Una vulnerabilidad de requisitos de contraseña débiles en la función de gestión de contraseñas de Juniper Networks CTP OS podría permitir a un atacante no autenticado, basado en red, aprovechar contraseñas débiles de cuentas locales y, potencialmente, tomar el control total del dispositivo. El menú de gestión de…

Sonicverse es una pila autoalojada basada en Docker Compose para la emisión de radio en directo. El panel de control de Sonicverse Radio Audio Streaming Stack contiene una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en su cliente de API (apps/dashboard/lib/api.ts). Están afectadas las…

En Canonical LXD, en las versiones desde la 4.12 hasta la 6.7, la función doCertificateUpdate del archivo lxd/certificates.go no valida el campo Type al procesar solicitudes PUT/PATCH a /1.0/certificates/{fingerprint} para usuarios de certificados TLS restringidos, lo que permite a un atacante remoto autenticado…