Vulnerabilidades

TS3 Manager es una interfaz web moderna para mantener servidores Teamspeak3. Se ha identificado una vulnerabilidad de Denegación de Servicio en las versiones 2.2.1 y anteriores. La vulnerabilidad permite a un actor no autenticado bloquear la aplicación mediante el envío de una entrada Unicode especialmente diseñada,…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto y autenticado realizar un ataque de cross-site scripting (XSS) contra un usuario de la…

DX Unified Infrastructure Management (Nimsoft/UIM) y versiones anteriores contiene una vulnerabilidad de manejo inadecuado de ACL en el componente de robot (controlador). Un atacante remoto puede ejecutar comandos, leer de, o escribir en el sistema objetivo.

Una vulnerabilidad ACE en el procesamiento condicional de archivos de configuración por QOS.CH logback-core hasta la versión 1.5.18 inclusive en aplicaciones Java, permite a un atacante ejecutar código arbitrario comprometiendo un archivo de configuración logback existente o inyectando una variable de entorno antes de…

IBM Planning Analytics Local 2.0.0 hasta 2.0.106 y 2.1.0 hasta 2.1.13 podría permitir a un usuario privilegiado malicioso eludir la interfaz de usuario para obtener acceso no autorizado a información sensible debido a la validación incorrecta de la entrada.

IBM Planning Analytics Local 2.0.0 hasta 2.0.106 y 2.1.0 hasta 2.1.13 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y potencialmente llevando a la divulgación de…

La aplicación web Telenium Online es vulnerable debido a un endpoint PHP accesible para usuarios de red no autenticados que maneja incorrectamente la entrada proporcionada por el usuario. Esta vulnerabilidad ocurre debido a la terminación insegura de una verificación de expresión regular dentro del endpoint. Debido a…

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…

Existe una vulnerabilidad de corrupción de memoria debido a una lectura fuera de límites en DefaultFontOptions() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que…

Existe una vulnerabilidad de corrupción de memoria debido a una escritura fuera de límites en XML_Serialize() al usar SymbolEditor en NI Circuit Design Suite. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un…

El Sistema de Gestión de Productos Farmacéuticos Basado en Web SourceCodester V1.0 es vulnerable a Cross Site Scripting (XSS) en la Gestión de Categorías a través del campo de nombre de categoría.

Escalada de privilegios local debido a una configuración insegura del servicio XPC. Los siguientes productos están afectados: Acronis True Image (macOS) anterior a la compilación 42389, Acronis True Image para SanDisk (macOS) anterior a la compilación 42198, Acronis True Image para Western Digital (macOS) anterior a…

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis True Image (Windows) anterior a la compilación 42386, Acronis True Image para Western Digital (Windows) anterior a la compilación 42636, Acronis True Image para SanDisk (Windows) anterior a…

La neutralización inadecuada de la entrada proporcionada por un usuario autorizado en la funcionalidad de posicionamiento de artículos permite ataques de inyección SQL ciega. Este problema afecta a las 3 plantillas: www, bip y ww+bip. Este producto ha llegado al fin de su vida útil y el productor no publicará parches…

La neutralización inadecuada de la entrada proporcionada por un usuario autorizado en la funcionalidad de posicionamiento de artículos permite ataques de inyección SQL ciega. Este problema afecta a las 3 plantillas: www, bip y ww+bip. Este producto está al final de su vida útil y el fabricante no publicará parches…

Debido a un parámetro de verificación de permisos controlado por el cliente, la funcionalidad de carga de fotos de PAD CMS permite a un atacante remoto no autenticado cargar archivos de cualquier tipo y extensión sin restricción, que luego pueden ser ejecutados, lo que lleva a la ejecución remota de código. Este…

PAD CMS es vulnerable a falsificación de petición en sitios cruzados en la funcionalidad de restablecimiento de contraseña. Un atacante malicioso puede crear un sitio web especial que, al ser visitado por la víctima, enviará automáticamente una petición POST cambiando la contraseña del usuario actualmente autenticado…

PAD CMS implementa una protección débil contra ataques de fuerza bruta del lado del cliente utilizando dos cookies: login_count y login_timeout. La información sobre el recuento de intentos o el tiempo de espera no se almacena en el servidor, lo que permite a un atacante malicioso eludir esta protección contra fuerza…

PAD CMS inicializa incorrectamente un parámetro utilizado para la recuperación de contraseña, lo que permite cambiar la contraseña para cualquier usuario que no utilizó la funcionalidad de restablecimiento de contraseña. Este problema afecta a las 3 plantillas: www, bip y www+bip. Este producto está al final de su…

PAD CMS es vulnerable a XSS Reflejado en la funcionalidad de impresión y guardar como PDF. Un atacante malicioso puede crear una URL especial, que resultará en la ejecución arbitraria de JavaScript en el navegador de la víctima, cuando se abra. Este problema afecta a las 3 plantillas: www, bip y www+bip. Este producto…

Debido a un parámetro de verificación de permisos controlado por el cliente, la funcionalidad de carga de fotos de PAD CMS permite a un atacante remoto no autenticado subir archivos de cualquier tipo y extensión sin restricción, los cuales pueden ser ejecutados, lo que lleva a la ejecución remota de código. Este…

Debido a un parámetro de verificación de permisos controlado por el cliente, la funcionalidad de carga de archivos de PAD CMS permite a un atacante remoto no autenticado cargar archivos de cualquier tipo y extensión sin restricción, los cuales pueden ser ejecutados, lo que lleva a la ejecución remota de código. Este…

Múltiples versiones de Central Monitor CNS-6201 contienen una vulnerabilidad de desreferencia de puntero NULL. Al procesar un determinado paquete UDP manipulado, el dispositivo afectado puede terminar de forma anómala.

MinIO Java SDK es un cliente de Servicio de Almacenamiento Simple (también conocido como S3) para realizar operaciones de bucket y objeto a cualquier servicio de almacenamiento de objetos compatible con Amazon S3. En versiones de minio-java anteriores a la 8.6.0, los valores de las etiquetas XML que contenían…

Openindiana, kernel SunOS 5.11 presenta una vulnerabilidad de denegación de servicio. Para el procesamiento de paquetes TCP con el indicador RST o SYN activado, Openindiana tiene un rango amplio aceptable de números de secuencia. No exige que el número de secuencia coincida exactamente con el siguiente valor de…