Vulnerabilidades

Delta Electronics DIAView tiene una vulnerabilidad de omisión de autenticación.

Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo /student_signup.php. La manipulación del argumento Username provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ya es público y…

Se ha identificado una debilidad en Campcodes Online Learning Management System 1.0. Este problema afecta al procesamiento de una parte no identificada del archivo /login.php. Esta manipulación del argumento Username provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…

Se ha descubierto un fallo de seguridad en Campcodes Online Learning Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/login.php. La manipulación del argumento Username da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y…

El plugin Amministrazione Trasparente para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la configuración de administrador en todas las versiones hasta la 9.0 inclusive, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida.…

WM Downloader versión 3.1.2.2 es vulnerable a un desbordamiento de búfer al procesar un archivo de lista de reproducción .m3u especialmente diseñado. La aplicación no valida correctamente la longitud de la entrada, lo que permite a un atacante sobrescribir los registros del controlador de excepciones estructurado…

Se ha descubierto un fallo de seguridad en Modo Legend of the Phoenix hasta la versión 1.0.5. El elemento afectado es una función desconocida del archivo AndroidManifest.xml del componente com.duige.hzw.multilingual. La manipulación da lugar a una exportación incorrecta de componentes de la aplicación Android. El…

Se ha identificado una vulnerabilidad en NCSOFT Universe App hasta la versión 1.3.0. Se ve afectada una función desconocida del archivo AndroidManifest.xml del componente com.ncsoft.universeapp. La manipulación provoca la exportación incorrecta de componentes de aplicaciones Android. Para explotar este ataque se…

Diebold Nixdorf Vynamic Security Suite hasta la versión 4.3.0 SR01 no valida los atributos de los archivos ni el contenido de /root durante la validación de integridad. Esto permite la ejecución de código, la recuperación de las claves de cifrado de disco TPM, el descifrado de la partición del sistema Windows y el…

Diebold Nixdorf Vynamic Security Suite hasta la versión 4.3.0 SR06 incluye una funcionalidad que permite eliminar archivos críticos del sistema antes de que el sistema de archivos se monte correctamente (por ejemplo, aprovechando una llamada de eliminación en /etc/rc.d/init.d/mountfs para borrar el archivo…

El plugin Events Addon for Elementor para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los widgets Typewriter y Countdown del plugin, en todas las versiones hasta la 2.2.9 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente…

Existe un problema de excepción no capturada en varios productos de la serie bizhub. Si se importa un archivo mal formado como certificado de correo electrónico S/MIME, puede producirse un problema de denegación de servicio que deshabilita la función Web Connection.

El sistema Clinic Image System desarrollado por Changing presenta una vulnerabilidad de inyección SQL que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

El sistema Clinic Image System desarrollado por Changing contiene credenciales codificadas de forma fija (hard-coded), lo que permite a atacantes remotos no autenticados iniciar sesión en el sistema utilizando credenciales de administrador incrustadas en el código fuente.

En JetBrains Junie antes de 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50, la revelación de información era posible a través de la función search_project.

Control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP (vulnerabilidad de 'PHP inclusión remota de ficheros') en el plugin Poll, Survey & Quiz Maker de Assaf Parag de Opinion Stage permite la inclusión local de ficheros PHP. Este problema afecta al plugin Poll, Survey &…

Vulnerabilidad de control inadecuado del nombre de fichero para la declaración Include/Require en un programa PHP ('Inclusión Remota de Ficheros PHP') en CodeYatri Gutenify permite la Inclusión Local de Ficheros PHP. Este problema afecta a Gutenify: desde n/d hasta 1.5.6.

Vulnerabilidad de control inadecuado del nombre de archivo en una sentencia Include/Require en un programa PHP ('PHP Remote File Inclusion') en themeuniver Glamer glamer que permite la inclusión local de archivos (LFI) en PHP. Este problema afecta a Glamer: desde n/a hasta <= 1.0.2.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Razvan Stanga Varnish/Nginx Proxy Caching vcaching que permite XSS almacenado. Este problema afecta a Varnish/Nginx Proxy Caching: desde n/a hasta <= 1.8.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin de WordPress Clickbank de dactum (Niche Storefront) clickbank-niche-storefronts que permite XSS almacenado. Este problema afecta al plugin de WordPress Clickbank (Niche Storefront): desde n/a hasta <= 1.3.5.

Escalada de privilegios local debido a permisos de carpeta inseguros. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) anterior a la compilación 40734.

Validación Incorrecta de Certificados en el plugin de Monitoreo BGP de Checkmk Exchange permite a atacantes en posición MitM interceptar el tráfico.

Escalada de privilegios local debido a un manejo incorrecto de enlaces simbólicos. Los siguientes productos se ven afectados: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) anteriores a la compilación 40296.

El complemento RingCentral Communications para WordPress es vulnerable a la omisión de autenticación debido a una validación incorrecta en la función ringcentral_admin_login_2fa_verify() en las versiones 1.5 a 1.6.8. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario simplemente…

El complemento Simple Download Monitor para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro order en todas las versiones hasta la 3.9.33 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto…