Vulnerabilidades

Una API incorrecta descubierta en Signify Wiz Connected 1.9.1 permite a los atacantes lanzar de forma remota un ataque de denegación de servicio (DoS) contra dispositivos Wiz, requiriendo únicamente la dirección MAC.

Un archivo PDF manipulado de forma malintencionada, al ser analizado mediante determinados productos de Autodesk, puede provocar una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap). Un atacante malintencionado puede aprovechar esta vulnerabilidad para provocar un fallo, leer datos…

Un archivo PDF manipulado de forma malintencionada, al ser analizado mediante determinados productos de Autodesk, puede provocar una vulnerabilidad de escritura fuera de límites. Un actor malintencionado puede aprovechar esta vulnerabilidad para provocar un bloqueo, causar corrupción de datos o ejecutar código…

SourceCodester Web-based Pharmacy Product Management System 1.0 es vulnerable a un control de acceso incorrecto, que permite a usuarios con pocos privilegios falsificar sesiones de alto privilegio (como las de administrador) y realizar operaciones sensibles, como añadir nuevos usuarios.

drawnix es una herramienta de pizarra colaborativa de código abierto todo en uno. En las versiones de drawnix hasta la 0.2.1 inclusive, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad de registro de depuración. El contenido controlado por el usuario se inserta…

En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación a cualquier ubicación con permisos de escritura en el dispositivo. Los paquetes de carga de…

Se descubrió un problema en los dispositivos Siklu Communications Etherhaul 8010TX y 1200FX, con firmware desde la versión 7.4.0 hasta la 10.7.3 y posiblemente otras versiones anteriores. El servicio rfpiped, que escucha en el puerto TCP 555, utiliza claves de cifrado AES estáticas codificadas de forma fija en el…

Vulnerabilidad en la DDR5 de SK Hynix en sistemas x86 que permite a un atacante local provocar inversiones de bits mediante Rowhammer, lo que afecta a la integridad del hardware y a la seguridad del sistema. Este problema afecta a los DIMM de DDR5 fabricados desde 2021-1 hasta 2024-12.

El paquete express-xss-sanitizer (también conocido como Express XSS Sanitizer) hasta la versión 2.0.0 para Node.js tiene una profundidad de recursión sin límite en sanitize en lib/sanitize.js para un cuerpo de solicitud JSON.

Se ha detectado una vulnerabilidad en itsourcecode E-Logbook with Health Monitoring System for COVID-19 1.0. Este problema afecta a un procesamiento desconocido del archivo /stc-log-keeper/check_profile.php del componente POST Request Handler. La manipulación del argumento profile_id da lugar a una secuencia de…

Un desbordamiento de pila en el servicio FTP de Audi UTR 2.0 Universal Traffic Recorder 2.0 permite a los atacantes provocar una denegación de servicio (DoS) mediante una entrada manipulada.

Un problema en Audi UTR 2.0 Universal Traffic Recorder 2.0 permite a los atacantes sobrescribir archivos de forma arbitraria mediante el envío de una solicitud PUT manipulada.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas en Audi UTR 2.0 Universal Traffic Recorder 2.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en los parámetros wifi_sta_ssid o wifi_ap_ssid.

Control de acceso incorrecto en el servicio web de Audi UTR 2.0 Universal Traffic Recorder 2.0 permite a los atacantes descargar información del vehículo sin autenticación.

Control de acceso incorrecto en el protocolo FTP de Audi UTR 2.0 Universal Traffic Recorder 2.0 permite a los atacantes autenticarse en el servicio utilizando cualquier combinación de nombre de usuario y contraseña.

Se ha identificado una debilidad en DJI Mavic Spark, Mavic Air y Mavic Mini 01.00.0500. Se ve afectada una función desconocida del componente Telemetry Channel. La ejecución de una manipulación puede conducir al uso de una clave criptográfica codificada de forma fija. El atacante necesita estar presente en la red…

El plugin Evenium para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del shortcode 'evenium_single_event' del plugin en todas las versiones hasta la 1.3.11 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes de los atributos proporcionados…

El plugin All in one Minifier para WordPress es vulnerable a inyección SQL a través del parámetro 'post_id' en todas las versiones hasta la 3.2 inclusive, debido a un escape insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto permite que…

El plugin LH Signing para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 2.83, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función plugin_options. Esto hace posible que atacantes no autenticados modifiquen la configuración del…

BenimPOS Masaustu 3.0.x está afectado por permisos de archivo inseguros. El directorio de instalación de la aplicación otorga a los grupos Everyone y BUILTIN\Users el permiso FILE_ALL_ACCESS, permitiendo a los usuarios locales reemplazar o modificar archivos .exe y .dll. Esto puede llevar a una escalada de privilegios…

El plugin NitroPack para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función nitropack_set_compression_ajax() en todas las versiones hasta la 1.18.4 incluida. Esto permite que atacantes autenticados, con acceso de nivel Subscriber o…

El plugin Testimonial para WordPress es vulnerable a inyección SQL a través del shortcode 'iNICtestimonial' en todas las versiones hasta la 2.3 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente. Esto permite…

Prebid Universal Creative (PUC) es una API de JavaScript para renderizar múltiples formatos. Los usuarios de npm de PUC 1.17.3 o de la última versión de PUC se vieron afectados brevemente por un malware relacionado con criptomonedas. Esto incluye el alojamiento de este archivo en jsdelivr, que es muy popular. Los…

Vulnerabilidad de falta de autorización en frenify Categorify categorify que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Categorify: desde n/a hasta <= 1.0.7.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Frenify Mow mow que permite la inyección de código. Este problema afecta a Mow: desde n/a hasta <= 4.10.