Vulnerabilidades

Vulnerabilidad de autorización faltante en sergiotrinity Trinity Audio trinity-audio permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Trinity Audio: desde n/a hasta menor o igual que 5.23.3.

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en arscode Ninja Popups arscode-ninja-popups permite XSS Almacenado. Este problema afecta a Ninja Popups: desde n/d hasta menor o igual que 4.7.8.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en VibeThemes WPLMS wplms_plugin permite XSS Basado en DOM. Este problema afecta a WPLMS: desde n/a hasta menor o igual que 1.9.9.5.4.

Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en INFINITUM FORM Geo Controller cf-geoplugin permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Geo Controller: desde n/a hasta menor o igual que 8.9.4.

SAP Web Dispatcher, Internet Communication Manager (ICM) y SAP Content Server permiten a un usuario no autenticado explotar errores lógicos que conducen a una vulnerabilidad de corrupción de memoria. Esto resulta en un alto impacto en la disponibilidad sin impacto en la confidencialidad o integridad de la aplicación.

El SAP Internet Communication Framework no realiza ninguna comprobación de autenticación para funciones que necesitan identificación de usuario, permitiendo a un atacante reutilizar tokens de autorización, violando prácticas de autenticación seguras y causando bajo impacto en la Confidencialidad, Integridad y…

Una vulnerabilidad XSS en pxc_portSfp.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que haga clic en el enlace proporcionado por el atacante con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Una vulnerabilidad XSS en pxc_portCntr.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que haga clic en el enlace proporcionado por el atacante con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Una vulnerabilidad XSS en pxc_PortCfg.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que haga clic en el enlace proporcionado por el atacante con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Una vulnerabilidad XSS en port_util.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que haga clic en el enlace proporcionado por el atacante con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no proporciona…

Una vulnerabilidad XSS en pxc_Dot1xCfg.PHP puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que haga clic en el enlace proporcionado por el atacante con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Una vulnerabilidad XSS en pxc_vlanIntfCfg.PHP puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que envíe una solicitud POST manipulada al dispositivo con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Una vulnerabilidad XSS en pxc_portSecCfg.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que envíe una solicitud POST manipulada al dispositivo con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Una vulnerabilidad XSS en pxc_portCntr2.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que envíe una solicitud POST manipulada al dispositivo con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no…

Un atacante puede usar un puerto UART no documentado en la PCB como un canal lateral para obtener acceso root p. ej. con las credenciales obtenidas de CVE-2025-41692.

Un atacante puede usar un puerto UART indocumentado en la PCB como un canal lateral con las credenciales de usuario codificadas de forma rígida obtenidas de CVE-2025-41692 para obtener acceso de lectura a partes del sistema de archivos del dispositivo.

Una vulnerabilidad XSS en dyn_conn.php puede ser utilizada por un atacante remoto no autenticado para engañar a un usuario autenticado para que envíe una solicitud POST manipulada al dispositivo con el fin de cambiar parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no proporciona…

Un atacante remoto con pocos privilegios puede ejecutar la webshell con un comando vacío que contiene espacios en blanco. El servidor se bloqueará entonces hasta que reciba más datos, lo que resultará en una condición de DoS del servidor web.

Un atacante remoto de bajo privilegio puede usar la característica SSH para ejecutar comandos directamente después de iniciar sesión. El proceso permanece abierto y usa recursos, lo que lleva a un rendimiento reducido de las funciones de gestión. La funcionalidad de conmutación no se ve afectada.

Un atacante remoto con altos privilegios y con privilegios de administrador para la webUI puede realizar un ataque de fuerza bruta contra las contraseñas de 'root' y 'user' del sistema operativo subyacente debido a un algoritmo débil de generación de contraseñas.

Una vulnerabilidad ha sido identificada en SINEC Security Monitor (Todas las versiones < V4.10.0). La aplicación afectada carece de validación de entrada del parámetro de fecha en la funcionalidad de generación de informes. Esto podría permitir a un atacante autenticado y con pocos privilegios causar una condición de…

Una vulnerabilidad ha sido identificada en SINEC Security Monitor (Todas las versiones < V4.10.0). La aplicación afectada no tiene comprobaciones de autorización adecuadas para la característica de transferencia de archivos en el comando ssmctl-client. Esto podría permitir a un atacante local autenticado y con pocos…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Talent Software UNIS permite la inyección SQL. Este problema afecta a UNIS: antes de 42321.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el Proyecto Personal Panilux permite la falsificación de petición en sitios cruzados. Esta vulnerabilidad CSRF que resulta en inyección de comandos ha sido identificada. Este problema afecta a Panilux: anterior a la v.0.10.0. NOTA: Se contactó al…

NiceGUI es un framework de UI basado en Python. Las versiones 3.3.1 e inferiores están sujetas a una vulnerabilidad XSS a través del componente ui.interactive_image de NiceGUI. El componente renderiza contenido SVG utilizando la directiva v-html de Vue sin ninguna sanitización. Esto permite a los atacantes inyectar…