Vulnerabilidades

Las versiones de Millenium MP3 Studio hasta la 2.0 incluida son vulnerables a un desbordamiento de búfer basado en pila al analizar archivos de listas de reproducción .pls. La aplicación no valida correctamente la longitud del campo File1 dentro de la lista de reproducción, lo que permite a un atacante manipular un…

Los usuarios no autorizados pueden acceder a INFINITT PACS System Manager sin la debida autorización, lo que podría generar un acceso no autorizado a los recursos del sistema.

Las versiones de CommuniCrypt Mail hasta la 1.16 incluida contienen una vulnerabilidad de desbordamiento de búfer en la pila de sus controles ActiveX ANSMTP.dll y AOSMTP.dll, específicamente en el método AddAttachments(). Este método no valida correctamente la longitud de las cadenas de entrada, lo que permite que los…

Un control de acceso inadecuado podría permitir que un agente malicioso autenticado en la API de ciertos dispositivos UniFi Connect Display Cast realice cambios no compatibles en el sistema. Productos afectados: UniFi Connect Display Cast (versión 1.10.3 y anteriores), UniFi Connect Display Cast Pro (versión 1.0.89 y…

Una vulnerabilidad de Autenticación Inexistente para Funciones Críticas en UniFi Connect EV Station Pro podría permitir que un atacante con acceso físico o adyacente realice un restablecimiento de fábrica no autorizado. Productos afectados: UniFi Connect EV Station Pro (versión 1.5.18 y anteriores). Mitigación:…

Un control de acceso inadecuado podría permitir que un agente malicioso autenticado en la API de ciertos dispositivos UniFi Connect habilite Android Debug Bridge (ADB) y realice cambios no admitidos en el sistema. Productos afectados: UniFi Connect EV Station Pro (versión 1.5.18 y anteriores), UniFi Connect Display…

Varias vulnerabilidades de validación de entrada incorrecta en UniFi Connect EV Station Lite podrían permitir la inyección de comandos por parte de un agente malicioso con acceso a la red de UniFi Connect EV Station Lite. Productos afectados: UniFi Connect EV Station Lite (versión 1.5.1 y anteriores). Mitigación:…

OnboardLite es el resultado de la Iniciativa Influx, nuestra visión para mejorar el ciclo de vida de las organizaciones estudiantiles en la Universidad de Florida Central. Un atacante puede manipular un enlace a la aplicación de confianza que, al acceder a ella, redirige al usuario a un sitio web externo malicioso.…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Realtyna Realtyna Organic IDX plugin permite la inclusión de archivos locales en PHP. Este problema afecta a Realtyna Organic IDX plugin desde n/d hasta la versión 5.0.0.

Una vulnerabilidad de asignación incorrecta de privilegios en miniOrange Custom API for WP permite la escalada de privilegios. Este problema afecta a Custom API for WP desde la versión n/d hasta la 4.2.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en miniOrange Custom API for WP permite la inyección SQL. Este problema afecta a Custom API for WP desde n/d hasta la versión 4.2.2.

La vulnerabilidad de deserialización de datos no confiables en QuanticaLabs MediCenter - Health Medical Clinic permite la inyección de objetos. Este problema afecta a MediCenter - Health Medical Clinic desde n/d hasta la versión 15.1.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Universal Video Player - Addon for WPBakery Page Builder permite XSS reflejado. Este problema afecta a Universal Video Player - Addon for WPBakery Page Builder desde n/d hasta la…

Vulnerabilidad de path traversal en miniOrange Prevent files / folders access permite el path traversal. Este problema afecta a Prevent files / folders access desde n/d hasta la versión 2.6.0.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Universal Video Player - Addon for WPBakery Page Builder permite XSS reflejado. Este problema afecta a Universal Video Player - Addon for WPBakery Page Builder desde n/d hasta la…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jorge Garcia de Bustos AWStats Script permite XSS almacenado. Este problema afecta a AWStats Script desde la versión n/d hasta la 0.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Dourou Cookie Warning permite XSS almacenado. Este problema afecta a Cookie Warning desde n/d hasta la versión 1.3.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Imran Emu TC Testimonials permite XSS almacenado. Este problema afecta a TC Testimonials desde la versión n/d hasta la 1.1.1.

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en Benjamin Denis SEOPress for MainWP permite la inclusión local de archivos en PHP. Este problema afecta a SEOPress para MainWP desde n/d hasta la versión 1.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en LambertGroup Universal Video Player - Addon for WPBakery Page Builder permite XSS reflejado. Este problema afecta a Universal Video Player - Addon for WPBakery Page Builder desde n/d hasta la…

Las versiones de Prism Central anteriores a 2024.3.1 son vulnerables a un ataque de cross site scripting almacenado a través del componente Eventos, lo que permite a un atacante secuestrar la sesión de un usuario víctima y realizar acciones en su contexto de seguridad.

Saurus CMS Community Edition 4.7.1 contiene una vulnerabilidad en la función personalizada DB::prepare(), que utiliza preg_replace() con el modificador obsoleto /e (eval) para interpolar parámetros de consulta SQL. Esto provoca la inyección de sentencias SQL controladas por el usuario, lo que podría provocar la…

Se identificó una vulnerabilidad en Acrel Environmental Monitoring Cloud Platform hasta la versión 20250804. Esta afecta a una parte desconocida del archivo /NewsManage/UploadNewsImg. La manipulación del argumento "File" permite la carga sin restricciones. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se detectó un problema de seguridad en Kubernetes Image Builder, donde las credenciales predeterminadas se habilitan durante el proceso de creación de la imagen. Además, las imágenes de máquinas virtuales creadas con Nutanix u OVA no deshabilitan estas credenciales predeterminadas, y los nodos que utilizan las…

Un archivo DGN manipulado con fines maliciosos, al vincularse o importarse a Autodesk AutoCAD, puede generar una vulnerabilidad de corrupción de memoria. Un agente malicioso puede aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso actual.