Vulnerabilidades

Una vulnerabilidad fue detectada en CodeAstro Online Leave Application 1.0. Afecta a una función desconocida del archivo /signup.php. La manipulación del argumento city provoca inyección SQL. El ataque puede ser iniciado remotamente. El exploit es ahora público y puede ser usado. Otros parámetros podrían estar…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en NewsMAN NewsmanApp permite XSS Almacenado. Este problema afecta a NewsmanApp: desde n/d hasta 2.7.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Michael Ott Notely permite XSS Almacenado. Este problema afecta a Notely: desde n/a hasta 1.8.0.

Una vulnerabilidad en los servicios web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir que un atacante remoto no autenticado (Cisco ASA y FTD Software) o un…

Actualización: el 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan las versiones de Cisco Secure ASA Software o Cisco Secure FTD Software afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede provocar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Las versiones de Rapid7 Appspider Pro anteriores a la 7.5.021, sufren de una vulnerabilidad de control de acceso roto en el mecanismo de carga de archivos de configuración de la aplicación, mediante la cual un atacante puede colocar archivos en directorios pertenecientes a otros usuarios o proyectos. Las versiones…

Vulnerabilidad de falta de autorización en AppMySite AppMySite appmysite que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AppMySite: desde n/a hasta <= 3.15.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en themespride Advanced Appointment Booking & Scheduling advanced-appointment-booking-scheduling que permite una falsificación de petición en sitios cruzados. Este problema afecta a Advanced Appointment Booking & Scheduling: desde n/a hasta <= 2.1.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en JonathanMH Append Link on Copy append-link-on-copy, que permite XSS almacenado. Este problema afecta a Append Link on Copy: desde n/a hasta <= 0.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Suresh Kumar Mukhiya Append extensions on Pages append-extensions-on-pages permite XSS almacenado. Este problema afecta a Append extensions on Pages: desde n/a hasta <= 1.1.2.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en fatcatapps GetResponse Forms permite XSS Almacenado. Este problema afecta a GetResponse Forms: desde n/d hasta 2.6.0.

Se ha detectado una vulnerabilidad en Webkul QloApps hasta la versión 1.7.0. Afecta a una función no identificada del componente CSRF Token Handler. La manipulación del argumento token da lugar a una omisión de la autorización. El ataque puede iniciarse de forma remota. El exploit ya es público y puede utilizarse. El…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (despliegues de VA y SaaS) monta la configuración del host y el material secreto bajo /var/www/efs_storage en muchos contenedores Docker con permisos del sistema de archivos excesivamente permisivos. Archivos como secrets.env, los blobs…

Vasion Print (anteriormente PrinterLogic), Virtual Appliance Host en versiones anteriores a 22.0.843 y Application en versiones anteriores a 20.0.1923 (despliegues VA y SaaS), contiene código PHP muerto peligroso presente en múltiples instancias PHP alojadas en Docker. Un script llamado /var/www/app/resetroot.php…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (implementaciones VA y SaaS) contiene varios contenedores Docker que ejecutan procesos principales de la aplicación (por ejemplo, workers de PHP, servidores Node.js y binarios personalizados) como el usuario root. Esto aumenta el alcance…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host, en versiones anteriores a 22.0.1002, y Application, en versiones anteriores a 20.0.2614 (despliegues VA y SaaS), contienen múltiples contenedores Docker que incluyen componentes de terceros desactualizados, al final de su vida útil, no soportados o…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a 25.2.169 y Application anterior a 25.2.1518 (implementaciones VA y SaaS) exponen las redes internas de Docker de forma que permite a un atacante en el mismo segmento L2 externo, o a un atacante capaz de añadir rutas usando el dispositivo…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (implementaciones VA y SaaS) ejecuta numerosos contenedores Docker en redes internas compartidas sin cortafuegos ni segmentación entre instancias. El compromiso de cualquier contenedor individual permite el acceso directo a servicios…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (despliegues VA y SaaS) aprovisiona el dispositivo virtual con las credenciales de la cuenta de red en texto claro dentro de /etc/issue, y el archivo es legible por todos los usuarios de forma predeterminada. Un atacante con acceso de…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 22.0.1049 y Application en versiones anteriores a 20.0.2786 (implementaciones VA y SaaS) contienen valores predeterminados inseguros y patrones de código que desactivan la verificación de certificados TLS/SSL en las…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 22.0.951 y Application en versiones anteriores a 20.0.2368 (despliegues VA y SaaS) contienen claves privadas de host SSH compartidas y codificadas de forma fija en la imagen del dispositivo virtual. Las mismas claves privadas de…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 22.0.951, Application en versiones anteriores a 20.0.2368 (implementaciones VA y SaaS) contienen una cuenta de usuario local no documentada llamada ubuntu con una contraseña preestablecida y una entrada en sudoers que concede a…

El host de dispositivo virtual Vasion Print (anteriormente PrinterLogic), en versiones anteriores a la 1.0.735, y la aplicación, en versiones anteriores a la 20.0.1330 (despliegues en clientes Windows), contienen una vulnerabilidad de ejecución remota de código durante la instalación de controladores, causada por…

Las versiones de Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anteriores a la 25.1.102 y las versiones de la aplicación anteriores a la 25.1.1413 (implementaciones en clientes Windows) contienen una vulnerabilidad de gestión insegura de archivos temporales en los componentes PrinterInstallerClient.…