Vulnerabilidades

Se ha identificado una debilidad en Tomofun Furbo 360 y Furbo Mini. Este problema afecta a una funcionalidad no identificada del componente UART Interface. La ejecución de manipulaciones puede provocar el almacenamiento inseguro de información sensible. El dispositivo físico puede ser objeto del ataque. Este ataque se…

Se ha descubierto un fallo de seguridad en Tomofun Furbo 360 y Furbo Mini. La vulnerabilidad afecta a una funcionalidad desconocida del archivo /squashfs-root/furbo_img del componente MQTT Client Certificate. La manipulación da lugar a credenciales codificadas de forma fija (hard-coded). El ataque puede iniciarse de…

Se ha identificado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. Afecta a una función desconocida del componente Registration Handler. Esta manipulación conduce a una denegación de servicio. El ataque puede ejecutarse directamente sobre el dispositivo físico. El ataque requiere un nivel de complejidad alto. Se…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. Afecta a una función no identificada del componente Trial Restriction Handler. Esta manipulación provoca controles de acceso inadecuados. Es posible llevar a cabo el ataque sobre el dispositivo físico. Se considera que el ataque tiene una…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. Afecta a una función desconocida del componente Bluetooth Low Energy. La manipulación provoca la transmisión en texto claro de información sensible. Para este ataque se requiere acceso a la red local. Los ataques de este tipo son muy complejos. La…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. El elemento afectado es una función desconocida del archivo collect_logs.sh del componente Debug Log S3 Bucket Handler. La manipulación provoca el almacenamiento inseguro de información sensible. Para llevar a cabo un ataque es necesario un acceso…

Se ha detectado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. El elemento afectado es una función desconocida del componente Bluetooth Handler. La ejecución de manipulaciones puede provocar una denegación de servicio. El atacante necesita estar presente en la red local. Las versiones de firmware que se han…

Se ha descubierto un fallo de seguridad en Tomofun Furbo 360 y Furbo Mini. Afecta a una parte desconocida del componente UART Interface. La manipulación da lugar a una divulgación de información. Es viable un ataque sobre el dispositivo físico. El exploit se ha hecho público y puede ser explotado. Las versiones de…

Se ha identificado una vulnerabilidad en Tomofun Furbo 360 y Furbo Mini. El problema afecta a la función upload_file_to_s3 del archivo collect_logs.sh del componente HTTP Traffic Handler. La manipulación provoca una validación inadecuada de certificados. El ataque puede iniciarse de forma remota. Se considera que el…

HCL Unica Platform se ve afectada por encabezados HTTP relacionados con la seguridad mal configurados. Esto puede llevar a un tratamiento predeterminado del navegador menos seguro para las políticas controladas por estos encabezados.

HCL Unica Platform está afectada por una vulnerabilidad de cookie sin la bandera HTTPOnly establecida. Un agente malicioso podría inducir este evento al proporcionar a un usuario enlaces adecuados, ya sea directamente o a través de otro sitio web.

HCL Unica Platform se ve afectada por una Política de Seguridad de Contenido (CSP) mal configurada. Esto puede resultar en la carga de recursos maliciosos y los navegadores pueden encontrarse con ciertos tipos de ataques, como cross-site scripting y clickjacking.

HCL Unica MaxAI Assistant es susceptible a una vulnerabilidad de inyección HTML. Un atacante podría insertar caracteres especiales que son procesados del lado del cliente en el contexto de la sesión del usuario.

HCL Unica 12.1.10 puede exponer información sensible del sistema. Un atacante podría usar esta información para formar un plan de ataque aprovechando vulnerabilidades conocidas en la aplicación.

HCL Unica Centralized Offer Management es vulnerable a excepciones no manejadas deficientemente, lo que expone información sensible. Un atacante puede explotar esta información para explotar vulnerabilidades conocidas y lanzar ataques dirigidos, como la ejecución remota de código o la denegación de servicio.

HCL Unica Centralized Offer Management es vulnerable a Referencias Directas Inseguras a Objetos (IDOR). Un atacante puede eludir la autorización y acceder a recursos en el sistema directamente, por ejemplo, registros de la base de datos o archivos.

HCL Unica Centralized Offer Management es vulnerable a una posible Falsificación de Petición del Lado del Servidor (SSRF). Un atacante puede explotar una validación de entrada inadecuada al enviar entrada maliciosa a una aplicación objetivo que se ejecuta en un servidor.

El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.21.0, inclusive, a través del archivo ~/admin/inc/phpinfo.php que se crea durante la instalación. Esto permite a atacantes no…

Vulnerabilidad en Drupal Sincronizar composer.Json con módulos contrib. Este problema afecta a Sincronizar composer.Json con módulos contrib: *.*.

Se encontró una vulnerabilidad en code-projects Project Monitoring System 1.0. El elemento afectado es una función desconocida del archivo /useredit.php. La manipulación del argumento uid resulta en inyección SQL. El ataque puede ser ejecutado remotamente. El exploit se ha hecho público y podría ser usado.

Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En versiones anteriores a la 2.38.0, el sistema almacenaba los archivos adjuntos subidos por los estudiantes en sus tareas como archivos públicos. Este problema potencialmente exponía los archivos subidos por los…

SourceCodester Online Student Clearance System 1.0 es vulnerable a Control de Acceso Incorrecto. La aplicación contiene un fallo de lógica que permite a usuarios con privilegios bajos falsificar sesiones de privilegios altos y realizar operaciones sensibles.

Existe una vulnerabilidad de uso después de liberación en VS6ComFile!load_link_inf de V-SFT v6.2.7.0 y versiones anteriores. La apertura de archivos V-SFT especialmente diseñados puede conducir a revelación de información, la finalización anormal (ABEND) del sistema afectado y ejecución de código arbitrario.

Una vulnerabilidad de lectura fuera de límites existe en VS6ComFile!CSaveData::delete_mem de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal del sistema afectado (ABEND) y la ejecución de código arbitrario.

Una vulnerabilidad de lectura fuera de límites existe en VS6ComFile!get_ovlp_element_size de V-SFT v6.2.7.0 y versiones anteriores. Abrir archivos V-SFT especialmente manipulados puede conducir a la revelación de información, la finalización anormal (ABEND) del sistema afectado y la ejecución de código arbitrario.