Vulnerabilidades

SPON IP Network Broadcast System, una plataforma de transmisión de audio digital desarrollada por SPON Communications, contiene una vulnerabilidad de lectura arbitraria de archivos en el endpoint rj_get_token.php. La falla surge de una insuficiente validación de entrada en el parámetro jsondata[url], lo que permite a…

La vulnerabilidad de deserialización de datos no confiables en enituretechnology Small Package Quotes – USPS Edition permite la inyección de objetos. Este problema afecta a Small Package Quotes – Edición USPS desde n/d hasta la versión 1.3.9.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en GeroNikolov Instant Breaking News permite XSS almacenado. Este problema afecta a Instant Breaking News desde n/d hasta la versión 1.0.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Plugins and Snippets Simple Page Access Restriction permite Cross-Site Request Forgery. Este problema afecta a Simple Page Access Restriction: desde n/d hasta la versión 1.0.32.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en mra13 / Team Tips and Tricks HQ Simple Download Monitor permite XSS almacenado. Este problema afecta a Simple Download Monitor desde n/d hasta la versión 3.9.34.

Las rutas "/cgi-bin/CliniNET.prd/utils/userlogstat.pl", "/cgi-bin/CliniNET.prd/utils/usrlogstat.pl" y "/cgi-bin/CliniNET.prd/utils/dblogstat.pl" exponen datos que contienen identificadores de sesión.

El acceso no autenticado al endpoint "/cgi-bin/CliniNET.prd/GetActiveSessions.pl" permite el control de cualquier sesión de usuario iniciada sesión en el sistema, incluidos los usuarios con privilegios de administrador.

La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes…

La configuración de Invoice Ninja en macOS, en concreto la presencia del permiso "com.apple.security.get-task-allow", permite a atacantes locales con acceso sin privilegios (por ejemplo, mediante una aplicación maliciosa) adjuntar un depurador, leer o modificar la memoria del proceso, inyectar código en el contexto de…

La versión 1.11 de Delta Electronics EIP Builder es vulnerable a una vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de análisis de archivos.

Delta Electronics COMMGR tiene una vulnerabilidad de inyección de código.

Delta Electronics COMMGR tiene una vulnerabilidad de desbordamiento de búfer basada en pila.

Securden’s Unified PAM Remote Vendor Gatewa comparte infraestructura y tokens de acceso entre múltiples inquilinos. Un atacante malicioso puede obtener material de autenticación y acceder al servidor de la puerta de enlace con permisos de bajo nivel.

El complemento Ni WooCommerce Customer Product Report para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función ni_woocpr_action() en todas las versiones hasta la 1.2.4 incluida. Esto permite que atacantes autenticados, con acceso de…

Voltronic Power ViewPower (versión 1.04-21353) y PowerShield Netguard (versión anterior a 1.04-23292) permiten a un atacante remoto configurar el sistema mediante una interfaz web no especificada. Un atacante remoto no autenticado puede realizar cambios en el sistema, como cambiar la contraseña de administrador de la…

Voltronic Power ViewPower (versión 1.04-24215), ViewPower Pro (versión 2.0-22165) y PowerShield Netguard (versión anterior a 1.04-23292) permiten a un atacante remoto ejecutar código arbitrario a través de una interfaz web no especificada relacionada con la detección del apagado de un SAI administrado. Un atacante no…

WebITR desarrollado por Uniong tiene una vulnerabilidad de lectura arbitraria de archivos, que permite a atacantes remotos con privilegios regulares explotar Absolute Path Traversal para descargar archivos de sistema arbitrarios.

WebITR desarrollado por Uniong tiene una vulnerabilidad de lectura arbitraria de archivos, que permite a atacantes remotos con privilegios regulares explotar Absolute Path Traversal para descargar archivos de sistema arbitrarios.

WebITR desarrollado por Uniong tiene una vulnerabilidad de lectura arbitraria de archivos, que permite a atacantes remotos con privilegios regulares explotar Absolute Path Traversal para descargar archivos de sistema arbitrarios.

WebITR desarrollado por Uniong tiene una vulnerabilidad de lectura arbitraria de archivos, que permite a atacantes remotos con privilegios regulares explotar Absolute Path Traversal para descargar archivos de sistema arbitrarios.

WebITR desarrollado por Uniong tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

WebITR desarrollado por Uniong tiene una vulnerabilidad de autenticación faltante, que permite a atacantes remotos no autenticados iniciar sesión en el sistema como usuarios arbitrarios explotando una funcionalidad específica.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Shahjahan Jewel. Fluent Support permite la Cross-Site Request Forgery. Este problema afecta a Fluent Support desde n/d hasta la versión 1.9.1.

La vulnerabilidad de falta de autorización en wpsoul Greenshift permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Greenshift desde la versión n/d hasta la 12.1.1.

Existe un desbordamiento de búfer basado en la pila en FTP Synchronizer Professional (versión anterior a la v4.0.73.274). Cuando el cliente se conecta a un servidor FTP y emite un comando LIST (normalmente durante la vista previa de la sincronización o la creación de un perfil), la respuesta del servidor, que contiene…