Vulnerabilidades

Existe una vulnerabilidad de credenciales codificada en Blue Angel Software Suite, implementada en sistemas Linux incorporados. La aplicación contiene varias cuentas de usuario predeterminadas y codificadas que no se divulgan en la documentación pública. Estas cuentas permiten a atacantes no autenticados o con pocos…

El tema Golo - City Travel Guide WordPress Theme para WordPress es vulnerable a la escalada de privilegios mediante robo de cuenta en todas las versiones hasta la 1.7.0 incluida. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de configurar una cookie de autorización. Esto…

Existe una vulnerabilidad en SOAP Web de las versiones de Asset Suite que se indican a continuación. Si se explota con éxito, un atacante podría obtener acceso no autorizado al producto y ampliar el plazo para un posible ataque de contraseña.

La vulnerabilidad de deserialización de datos no confiables en ThimPress Course Builder permite la inyección de objetos. Este problema afecta a Course Builder: desde n/d antes de 3.6.6.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Detheme Easy Guide permite la inyección SQL. Este problema afecta a Easy Guide desde n/d hasta la versión 1.0.0.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite la inyección SQL ciega. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2.

Vulnerabilidad de deserialización de datos no confiables en themegusta Smart Sections Theme Builder - WPBakery Page Builder Addon. Este problema afecta al complemento Smart Sections Theme Builder - WPBakery Page Builder: desde n/a hasta 1.7.8.

Un actor malicioso con acceso a la red de administración podría ejecutar una ejecución remota de código (RCE) explotando una vulnerabilidad de desbordamiento de búfer de montón en el firmware de las cámaras UniFi Protect (versión 4.75.43 y anteriores).

El complemento ????SEO??(????/??/Bing/????) para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función download_remote_image_to_media_library en todas las versiones hasta la 2.0.6 incluida. Esto permite que atacantes no autenticados carguen…

La reconstrucción de v3.9.0 a v3.9.3 tiene una vulnerabilidad de inyección SQL en el componente /admin/admin-cli/exec.

Las expresiones de propiedad del componente de interfaz de usuario de AWS Amplify Studio en el paquete aws-amplify/amplify-codegen-ui carecen de validación de entrada. Esto podría permitir que un usuario autenticado con acceso para crear o modificar componentes ejecute código JavaScript arbitrario durante el proceso…

Quick Agent V3 y Quick Agent V2 presentan un problema con la limitación incorrecta de una ruta de acceso a un directorio restringido (Path Traversal). Si se explota, un atacante remoto no autenticado con el privilegio de sistema de Windows donde se ejecuta el producto podría ejecutar código arbitrario.

UNI-NMS-Lite utiliza credenciales codificadas que podrían permitir que un atacante no autenticado obtenga privilegios administrativos en todos los dispositivos administrados por UNI-NMS.

Se han detectado configuraciones predeterminadas inseguras en los registradores de Yokogawa Electric Corporation. La función de autenticación está deshabilitada por defecto en los productos afectados. Por lo tanto, al conectarse a una red con la configuración predeterminada, cualquier persona puede acceder a todas las…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Stylemix Cost Calculator Builder permite la inyección SQL. Este problema afecta a Cost Calculator Builder desde n/d hasta la versión 3.2.65.

La vulnerabilidad de deserialización de datos no confiables en ssvadim SS Quiz permite la inyección de objetos. Este problema afecta a SS Quiz desde n/d hasta la versión 2.0.5.

La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en EPC AI Hub permite cargar un shell web a un servidor web. Este problema afecta a AI Hub desde la versión n/d hasta la 1.3.3.

Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Módulo iSurvey). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Scripting. Los ataques con…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivos remotos PHP') en hakeemnala Build App Online permite la inclusión de archivos locales PHP. Este problema afecta a Build App Online: desde n/d hasta 1.0.23.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Ays Pro Quiz Maker permite la inyección SQL. Este problema afecta a Quiz Maker desde n/d hasta la versión 6.6.8.7.