Vulnerabilidades

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 25.1.102 y Application en versiones anteriores a 25.1.1413 incluyen componentes de cliente para Windows (PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe) que carecen de…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 22.0.893 y Application en versiones anteriores a 20.0.2140 (despliegues de cliente macOS/Linux) se han compilado con OpenSSL 1.0.2h-fips (publicada en mayo de 2016), que lleva sin soporte desde 2019 y el proyecto OpenSSL ya no…

Las versiones de Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anteriores a 22.0.843 y Application anteriores a 20.0.1923 (despliegues de cliente macOS/Linux) contienen una vulnerabilidad de escritura arbitraria de archivos a través del manejo de archivos de respuesta. Cuando las tareas producen una…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 25.1.102 y Application en versiones anteriores a 25.1.1413 (despliegues de cliente macOS/Linux) son vulnerables a una omisión de autenticación en PrinterInstallerClientService. El servicio requiere privilegios de root para…

Las versiones de Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anteriores a 1.0.735 y las versiones de Application anteriores a 20.0.1330 (implementaciones de cliente en macOS/Linux) contienen una vulnerabilidad en el mecanismo de comunicación entre procesos (IPC) local. El software almacena los…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 1.0.735 y Application en versiones anteriores a 20.0.1330 (despliegues de cliente en macOS/Linux) contienen una vulnerabilidad en el mecanismo de registro local. Los tokens de sesión de autenticación, incluidos PHPSESSID,…

StorageGRID (anteriormente StorageGRID Webscale) en versiones anteriores a 11.8.0.15 y 11.9.0.8 es vulnerable a una vulnerabilidad de escalada de privilegios. La explotación con éxito podría permitir a un atacante autenticado no autorizado descubrir los nombres e direcciones IP de los nodos de la cuadrícula o…

StorageGRID (anteriormente StorageGRID Webscale) en versiones anteriores a 11.8.0.15 y 11.9.0.8 es vulnerable a una vulnerabilidad de denegación de servicio. La explotación con éxito podría permitir a un atacante no autenticado provocar una denegación de servicio en el nodo de administración.

StorageGRID (anteriormente StorageGRID Webscale) en versiones anteriores a 11.8.0.15 y 11.9.0.8 sin el inicio de sesión único (Single Sign-on) habilitado es vulnerable a una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF). Una explotación con éxito podría permitir a un atacante no…

StorageGRID (anteriormente StorageGRID Webscale) en versiones anteriores a 11.8.0.15 y 11.9.0.8 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado. La explotación con éxito podría permitir a un atacante ver o modificar la configuración o añadir o modificar cuentas de…

General Bytes Crypto Application Server (CAS) a partir de la versión 20201208 anterior a 20220531.38 (backport) y 20220725.22 (mainline) contiene una omisión de autenticación en la interfaz web de administración. Un atacante no autenticado podría invocar la misma URL utilizada por la página de instalación…

Se ha detectado una vulnerabilidad en Webull Investing & Trading App 11.2.5.63 en Android. Esta vulnerabilidad afecta a código desconocido del archivo AndroidManifest.xml. Esta manipulación provoca una exportación incorrecta de componentes de la aplicación Android. El ataque solo puede ejecutarse de forma local. El…

Se ha detectado una vulnerabilidad en Creality Cloud App hasta la versión 6.1.0 en Android. Este fallo afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente com.cxsw.sdprinter. La ejecución de una manipulación puede provocar una exportación incorrecta de componentes de la aplicación…

Se ha descubierto un fallo de seguridad en APEUni PTE Exam Practice App hasta la versión 10.8.0 en Android. El elemento afectado es una función desconocida del archivo AndroidManifest.xml del componente com.ape_edication. La manipulación provoca una exportación incorrecta de componentes de la aplicación Android. El…

Una vulnerabilidad fue encontrada en la aplicación Ooma Office Business Phone hasta la versión 7.2.2 en Android. Esto afecta una parte desconocida del componente com.ooma.office2. La manipulación resulta en una exportación indebida de componentes de aplicaciones de Android. El ataque necesita ser abordado localmente.…

Snipe-IT anterior a 8.1.18 permite una deserialización insegura.

Snipe-IT anterior a la 8.1.18 permite XSS.

Press, una aplicación personalizada de Frappe que ejecuta Frappe Cloud, gestiona la infraestructura, las suscripciones, el mercado y el software como servicio (SaaS). Un actor malintencionado puede saturar la bandeja de entrada de un usuario enviando invitaciones repetidamente (duplicadas). El problema se ha corregido…

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.34.1 e inferiores, existe una vulnerabilidad de seguridad en Frappe Learning donde el sistema no saneaba adecuadamente el contenido subido en la biografía del perfil. Archivos SVG maliciosos podrían…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'cross-site scripting') en Shopside Software Shopside App permite Cross-Site Scripting (XSS). Este problema requiere privilegios elevados. Este problema afecta a Shopside App: versiones anteriores al 17.02.2025.

Una vulnerabilidad (CWE-428) ha sido identificada en la aplicación de gestión de Sistemas de Alimentación Ininterrumpida (SAI) proporcionada por OMRON SOCIAL SOLUTIONS Co., Ltd., donde las rutas de archivos ejecutables de los servicios de Windows no están entrecomilladas. Si la ruta de la carpeta de instalación de…

El plugin Appointmind para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'appointmind_calendar' del plugin en todas las versiones hasta la 4.1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en atributos proporcionados por el usuario. Esto hace…

En Frappe ERPNext v15.57.5, la función get_stock_balance() en erpnext/stock/utils.py es vulnerable a inyección SQL, lo que permite a un atacante extraer toda la información de las bases de datos mediante la inyección de una consulta SQL en el parámetro inventory_dimensions_dict.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Beefull Energy Technologies Beefull App que permite la explotación de identificadores de confianza. Este problema afecta a Beefull App: anteriores a 24.07.2025.

Se ha solucionado el problema mediante la mejora de las comprobaciones. Este problema está corregido en Xcode 26. El procesamiento de un valor de ruta excesivamente grande puede provocar que un proceso se bloquee.