Vulnerabilidades

Se descubrió un problema en las cámaras IP Xiongmai XM530 con el firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. GetStreamUri expone URI RTSP que contienen credenciales codificadas de forma fija, lo que permite el acceso directo y no autorizado a los flujos de vídeo.

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

youlai-boot V2.21.1 es vulnerable a un Control de Acceso Incorrecto. La función importUsers del archivo SysUserController.java no realiza una comprobación de permisos sobre la identidad del usuario actual, lo que puede permitir a usuarios normales importar datos de usuarios en la base de datos, dando lugar a una…

youlai-boot V2.21.1 es vulnerable a un control de acceso incorrecto. La función getRoleForm en SysRoleController.java no realiza comprobaciones de permisos, lo que puede permitir que usuarios no root accedan directamente a roles de root.

Se ha descubierto que MyNET hasta la versión v26.05 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro src.

Control de acceso incorrecto en la API /api/v1/conversations/*/messages de GT Edge AI Platform anterior a v2.0.10-dev permite a atacantes no autorizados acceder al historial de mensajes de otros usuarios con agentes de IA.

Control de acceso incorrecto en la API /api/v1/conversations/*/files de GT Edge AI Platform anterior a la versión v2.0.10, que permite a atacantes no autorizados acceder a los archivos subidos por otros usuarios.

Permisos inseguros en la API /api/v1/agents de GT Edge AI Platform anteriores a v2.0.10-dev permiten a atacantes no autorizados acceder a información sensible.

Se ha descubierto que MyNET hasta la versión v26.08 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro msgtipo.

Se ha descubierto que MyNET hasta la versión v26.05 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro msg.

Vulnerabilidad de inyección de iframe en airc.pt/solucoes-servicos.solucoes MyNET v.26.06 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro src.

El plugin SureForms para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros de los campos del formulario en todas las versiones hasta la 2.2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

El plugin Tainacan para WordPress es vulnerable a la creación no autorizada de secciones de metadatos debido a la falta de comprobaciones de autorización en todas las versiones hasta la 1.0.1 inclusive. Esto se debe a que la función `create_item_permissions_check()` devuelve siempre true de forma incondicional, lo que…

AspEmail 5.6.0.2 contiene una vulnerabilidad de permisos sobre binarios que permite a usuarios locales escalar privilegios a través del servicio EmailAgent de Persits Software. Los atacantes pueden aprovechar los permisos de escritura completos en el directorio BIN para reemplazar el ejecutable del servicio y obtener…

BrainyCP 1.0 contiene una vulnerabilidad de ejecución remota de código autenticada que permite a los usuarios con sesión iniciada inyectar comandos arbitrarios a través de la interfaz de configuración de crontab. Los atacantes pueden aprovechar el punto de acceso de crontab añadiendo un comando malicioso que abre una…

Kimai 1.30.10 contiene una vulnerabilidad de cookies SameSite que permite a los atacantes robar cookies de sesión de los usuarios mediante una explotación maliciosa. Los atacantes pueden engañar a las víctimas para que ejecuten un script PHP manipulado que captura y escribe la información de las cookies de sesión en…

Se ha detectado que la aplicación Gotham Gaia expone múltiples endpoints sin autenticación.

Un problema en GT Edge AI Community Edition Versiones anteriores a la v2.0.12 permite a los atacantes ejecutar código arbitrario mediante la inyección de una carga útil JSON manipulada en la ventana de Prompt.

Control inadecuado de la generación de código ('inyección de código') en Azure Container Apps permite a un atacante no autorizado ejecutar código a través de una red.

Las versiones de rofl0r/proxychains-ng hasta la 4.17 inclusive y anteriores al commit cc005b7 contienen una vulnerabilidad de desbordamiento de búfer basado en la pila en la función proxy_from_string(), ubicada en src/libproxychains.c. Al analizar entradas de configuración de proxy manipuladas que contienen campos de…

BullWall Ransomware Containment tiene en cuenta el número de archivos modificados para activar la detección. Un atacante autenticado podría cifrar un único archivo (posiblemente grande) sin que se active la detección si los umbrales están configurados para requerir múltiples cambios en archivos. El número de archivos…

BullWall Ransomware Containment admite exclusiones configurables de archivos y directorios, como '$RECYCLE.BIN', para equilibrar el alcance de la supervisión y el rendimiento. Determinados patrones de exclusión podrían permitir que un atacante autenticado renombrara directorios de forma que se evitara la supervisión.…

BullWall Ransomware Containment puede no detectar siempre un archivo cifrado. Este problema afecta a un método específico de inspección de archivos que evalúa el contenido del archivo a partir de los bytes de cabecera. Un atacante autenticado podría cifrar archivos conservando los primeros cuatro bytes e impidiendo…

Debido a una configuración incorrecta del producto en determinados tipos de despliegue, era posible que distintos pods del mismo namespace se comunicaran entre sí. Este problema provocó la omisión del control de acceso debido a la presencia de un endpoint vulnerable en Foundry Container Service que ejecutaba comandos…

Existe una vulnerabilidad de inyección SQL en phpMsAdmin versión 2.2 en el archivo database_mode.php. Un atacante puede ejecutar comandos SQL arbitrarios a través del parámetro dbname, lo que podría llevar a la revelación de información o a la manipulación de la base de datos.