Vulnerabilidades

Un problema de lógica se abordó con validación mejorada. Este problema está solucionado en macOS Tahoe 26. Una aplicación puede eludir las comprobaciones de Gatekeeper.

Los componentes del ecosistema YoSmart YoLink hasta el 02-10-2025 utilizan MQTT sin cifrar para comunicarse a través de internet. Un atacante con la capacidad de monitorear el tráfico de red podría, por lo tanto, obtener información sensible o manipular el tráfico para controlar los dispositivos afectados. Esto afecta…

Se ha detectado una vulnerabilidad en Frappe LMS 2.35.0. El elemento afectado es una función desconocida del archivo /courses/ del componente Unpublished Course Handler. Esta manipulación conduce a un control de acceso inadecuado. El ataque puede lanzarse de forma remota. Este ataque se caracteriza por su alta…

Una vulnerabilidad fue determinada en Frappe LMS 2.35.0. Esto afecta una función desconocida del componente Gestor de Cursos. La ejecución de manipulación del argumento Description puede llevar a cross site scripting. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente y puede ser…

Se encontró una vulnerabilidad en Frappe LMS 2.34.x/2.35.0. El elemento afectado es una función desconocida del componente Incomplete Fix CVE-2025-55006. Realizar una manipulación resulta en cross-site scripting. La explotación remota del ataque es posible. El exploit ha sido hecho público y podría ser usado. El…

Se ha encontrado una vulnerabilidad en Frappe LMS 2.35.0. Se ve afectada una función desconocida del archivo /files/ del componente Gestor de Imágenes de Asignación. Esta manipulación provoca una solicitud directa. El ataque puede iniciarse de forma remota. La complejidad del ataque se califica como alta. La…

El plugin Appy Pie Connect para WooCommerce para WordPress es vulnerable a la escalada de privilegios debido a la falta de autorización dentro del gestor REST reset_user_password() en todas las versiones hasta la 1.1.2, ambas inclusive. Esto hace posible que atacantes no autenticados restablezcan la contraseña de…

El plugin de la aplicación móvil Blappsta - Su plugin nativo para aplicaciones móviles de iPhone y Android para WordPress es vulnerable a inyección SQL a través de la función nh_ynaa_comments() en todas las versiones hasta la 0.8.8.8, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (despliegues VA/SaaS) almacena un gran número de credenciales sensibles (contraseñas de bases de datos, contraseña de root de MySQL, claves de SaaS, contraseña de administrador de Portainer, etc.) en archivos de texto sin cifrar que son…

El host y la aplicación de dispositivo virtual de Vasion Print (anteriormente PrinterLogic) (despliegues VA/SaaS) almacenan las contraseñas de los usuarios mediante hashes SHA-512 sin sal, con un mecanismo de respaldo a SHA-1 también sin sal. El hashing se realiza mediante la función `hash()` de PHP en varios archivos…

Se ha descubierto que ERPNEXT v15.67.0 contiene múltiples vulnerabilidades de inyección SQL en el endpoint /api/method/frappe.desk.reportview.get a través de los parámetros order_by y group_by.

Se ha descubierto que Frappe Framework v15.72.4 contiene una vulnerabilidad de inyección SQL a través del parámetro fieldname en el endpoint de API frappe.client.get_value y un script diseñado para el parámetro fieldname

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función de entradas de blog de ERPNEXT v15.67.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante una carga útil manipulada inyectada en el campo de contenido.

El instalador de NVIDIA para NvAPP para Windows contiene una vulnerabilidad en el proceso de instalación de FrameviewSDK, donde un atacante con acceso local sin privilegios podría modificar archivos en el directorio de Frameview SDK. Un exploit exitoso de esta vulnerabilidad podría conducir a una escalada de…

En Frappe ERPNext 15.57.5, la función get_rfq_containing_supplier() en erpnext/buying/doctype/request_for_quotation/request_for_quotation.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos mediante la inyección de una consulta SQL a través del parámetro txt.

En Frappe ERPNext 15.57.5, la función get_stock_balance_for() en erpnext/stock/doctype/stock_reconciliation/stock_reconciliation.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos mediante la inyección de una consulta SQL en el parámetro…

En Frappe ERPNext 15.57.5, la función get_blanket_orders() en erpnext/controllers/queries.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos inyectando una consulta SQL en el parámetro blanket_order_type.

En Frappe ERPNext 15.57.5, la función get_material_requests_based_on_supplier() en erpnext/stock/doctype/material_request/material_request.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos mediante la inyección de una consulta SQL en el parámetro txt.

La aplicación web Telenium Online es vulnerable debido a un endpoint PHP accesible para usuarios de red no autenticados que maneja incorrectamente la entrada proporcionada por el usuario. Esta vulnerabilidad ocurre debido a la terminación insegura de una verificación de expresión regular dentro del endpoint. Debido a…

Las versiones de Rapid7 AppSpider Pro anteriores a la 7.5.021 sufren de una vulnerabilidad de validación de nombres de proyecto, mediante la cual un atacante puede cambiar el nombre del proyecto directamente en el archivo de configuración a un nombre que ya existe. Este problema se deriva de una falta de verificación…

En Frappe ERPNext 15.57.5, la función get_loyalty_program_details_with_points() en erpnext/accounts/doctype/loyalty_program/loyalty_program.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos mediante la inyección de una consulta SQL en el parámetro…

En Frappe ErpNext v15.57.5, la función get_timesheet_detail_rate() en erpnext/projects/doctype/timesheet/timesheet.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos inyectando una consulta SQL en el parámetro timelog.

En Frappe ErpNext v15.57.5, la función get_income_account() en erpnext/controllers/queries.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos inyectando una consulta SQL en el parámetro filters.disabled.

En Frappe ERPNext v15.57.5, la función import_coa() en erpnext/accounts/doctype/chart_of_accounts_importer/chart_of_accounts_importer.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos inyectando una consulta SQL en el parámetro 'company'.

Vasion Print (anteriormente PrinterLogic) Host y Aplicación de Dispositivo Virtual (despliegues VA/SaaS) contienen un usuario 'printerlogic' no documentado con una clave pública SSH codificada en '~/.ssh/authorized_keys' y una regla de sudoers que otorga al grupo printerlogic_ssh 'NOPASSWD: ALL'. La posesión de la…