Vulnerabilidades

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

Una vulnerabilidad de control de acceso inadecuado existe en múltiples productos WSO2 debido a una aplicación de permisos insuficiente en ciertos servicios SOAP Admin internos y API REST del sistema. Un usuario con bajos privilegios puede explotar esta falla para realizar operaciones no autorizadas, incluyendo el…

Una vulnerabilidad de validación de certificado incorrecta fue reportada en el Lenovo Universal Device Cliente (UDC) que podría permitir a un usuario capaz de interceptar el tráfico de red obtener metadatos de la aplicación, incluyendo información del dispositivo, geolocalización y datos de telemetría.

El plugin Rich Snippet Site Report para WordPress es vulnerable a inyección SQL a través del parámetro 'last' en todas las versiones hasta la 2.0.0105, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL existente. Esto…

El plugin OwnID Passwordless Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.3.4, ambas inclusive. Esto se debe a que el plugin no verifica correctamente si el valor 'ownid_shared_secret' está vacío antes de autenticar a un usuario mediante JWT. Esto hace posible que…

El plugin Lisfinity Core - Lisfinity Core utilizado para el plugin del tema de WordPress Lisfinity de pebas® para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.4.0, inclusive. Esto se debe a que el plugin asigna el rol de editor por defecto. Si bien se establecen limitaciones con…

Las versiones de Animate 23.0.13, 24.0.10 y anteriores están afectadas por una vulnerabilidad de desbordamiento de búfer basado en montículo que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario en la que una víctima…

Las versiones 23.0.13, 24.0.10 y anteriores de Animate están afectadas por una vulnerabilidad de Use After Free que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere interacción del usuario, en el sentido de que la víctima debe abrir un…

Las versiones de Animate 23.0.13, 24.0.10 y anteriores están afectadas por una vulnerabilidad de desreferencia de puntero nulo que podría conducir a la exposición de memoria. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible de la memoria. La explotación de este problema requiere…

Las versiones 23.0.13, 24.0.10 y anteriores de Animate están afectadas por una vulnerabilidad de lectura fuera de límites que podría conducir a la exposición de memoria. Un atacante podría aprovechar esta vulnerabilidad para divulgar información sensible almacenada en memoria. La explotación de este problema requiere…

Un recorrido de rutas (path traversal) en StarNet Communications Corporation FastX v.4 hasta v4.1.51 permite a atacantes no autenticados leer archivos arbitrarios.

Control de acceso inadecuado en Azure Monitor Agent permite a un atacante autorizado elevar privilegios localmente.

Deserialización de datos no confiables en el Agente de Azure Monitor permite a un atacante autorizado elevar privilegios localmente.

Omni gestiona Kubernetes en metal desnudo, máquinas virtuales o en la nube. Antes de 1.1.5 y 1.0.2, Omni podría filtrar información sensible a través de una API.

Omni gestiona Kubernetes en metal desnudo, máquinas virtuales o en una nube. Antes de las versiones 1.1.5 y 1.0.2, existe una vulnerabilidad de desreferencia de puntero nulo en el Servicio de Recursos de Omni que permite a usuarios no autenticados causar un pánico del servidor y denegación de servicio enviando…

El servidor web Uniweb/SoliPACS desarrollado por EBM Technologies tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados acceder a una página específica para obtener nombres de grupos de usuarios.

Uniweb/SoliPACS WebServer desarrollado por EBM Technologies tiene una vulnerabilidad de autenticación faltante, permitiendo a atacantes remotos no autenticados acceder a una página específica para obtener información como nombres de cuenta y direcciones IP.

HCL Unica MaxAI Workbench es vulnerable a la validación de entrada inadecuada. Esto permite a los atacantes explotar vulnerabilidades como inyección SQL, XSS o inyección de comandos, lo que lleva a acceso no autorizado o filtraciones de datos, etc.

HCL Unica Platform se ve afectada por archivos desprotegidos debido a controles de acceso inadecuados. Estos archivos pueden contener información sensible, como información privada o del sistema, que puede ser explotada por atacantes para comprometer la aplicación, la infraestructura o a los usuarios.

HCL Unica Campaign 12.1.10 es vulnerable a Cross-Site Scripting Reflejado (XSS) donde un atacante inyecta script malicioso en una solicitud HTTP, que luego se refleja de forma insegura en la respuesta inmediata del servidor al navegador de la víctima, ejecutando el script como si se originara del sitio web de…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. El elemento afectado es una función desconocida del archivo /etc/shadow del componente Password Handler. La manipulación puede provocar el uso de un hash débil. El dispositivo físico puede ser el objetivo del ataque. El ataque requiere un alto nivel…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. El elemento afectado es una función desconocida del componente Root Account Handler. La manipulación da lugar al uso de una contraseña codificada de forma fija. El ataque debe iniciarse desde una posición local. Se considera que el ataque tiene una…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. Se ve afectada una función desconocida del archivo TF_FQDN.json del componente GATT Interface URL Handler. Esta manipulación conduce a una falsificación de solicitudes en el lado del servidor (SSRF). El ataque puede realizarse de forma remota. Los…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. Este problema afecta a un procesamiento desconocido del componente GATT Service. Esta manipulación del argumento DeviceToken provoca una divulgación de información. El ataque solo es posible dentro de la red local. Para el ataque se necesita un…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. Esta vulnerabilidad afecta a código desconocido del componente GATT Service. La manipulación provoca controles de acceso inadecuados. El ataque solo puede realizarse desde la red local. El exploit ya es público y puede utilizarse. Las versiones de…