Vulnerabilidades

Vulnerabilidad de autorización inadecuada en el teclado Samsung anterior a la versión One UI 5.1.1 permite a atacantes físicos eludir parcialmente la protección de restablecimiento de fábrica.

Vulnerabilidad de autorización faltante en Wpmet Metform Elementor Contact Form Builder. Este problema afecta a Metform Elementor Contact Form Builder: desde n/a hasta 3.8.3.

Los correos electrónicos exportados como PDF se almacenaban en una memoria caché que no consideraba información de sesión específica para la cuenta de usuario relacionada. Los usuarios del mismo nodo de servicio podían acceder a los correos electrónicos de otros usuarios en caso de que se exportaran como PDF por un…

Se podría abusar de la incrustación de recursos basada en Content-ID en correos electrónicos para activar código de script del lado del cliente cuando se utiliza la opción "mostrar más". Los atacantes podrían realizar solicitudes API maliciosas o extraer información de la cuenta del usuario. Explotar la vulnerabilidad…

El correo electrónico que contiene información maliciosa sobre el nombre para mostrar podría desencadenar la ejecución de un script del lado del cliente cuando se utilizan dispositivos móviles específicos. Los atacantes podrían realizar solicitudes API maliciosas o extraer información de la cuenta del usuario.…

Se encontró una vulnerabilidad en Ruijie RG-UAC hasta 20240428. Se calificó como crítica. Una función desconocida del archivo /view/networkConfig/ArpTable/arp_add_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento text_ip_addr/text_mac_addr conduce a la inyección de comandos del sistema…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y ha sido declarada crítica. Una función desconocida del archivo /view/IPV6/naborTable/add_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento ip_addr/mac_addr conduce a la inyección de comandos del sistema operativo. El ataque…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/IPV6/ipv6StaticRoute/static_route_edit_ipv6.php es afectada por esta vulnerabilidad. La manipulación del argumento oldipmask/oldgateway/olddevname conduce a la inyección de comandos…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /view/IPV6/ipv6StaticRoute/static_route_add_ipv6.php. La manipulación del argumento text_prefixlen/text_gateway/devname conduce a la inyección de comandos del…

space_plugin/app.py en SolidUI 0.4.0 tiene una declaración de impresión innecesaria para una clave OpenAI. Es posible que se haya registrado la cadena impresa.

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /view/IPV6/ipv6Addr/ip_addr_edit_commit.php. La manipulación del argumento text_ip_addr/orgprelen/orgname conduce a la inyección del comando os. El ataque se puede…

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una parte desconocida del archivo /view/IPV6/ipv6Addr/ip_addr_add_commit.php ha sido encontrada. La manipulación del argumento prelen/ethname conduce a la inyección del comando os. Es posible iniciar el ataque de forma…

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/HAconfig/baseConfig/commit.php es afectada por esta vulnerabilidad. La manipulación del argumento peer_ip/local_ip conduce a la inyección de comandos del sistema operativo. El…

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/dhcp/dhcpConfig/dhcp_relay_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento interface_from conduce a la inyección de comandos del sistema operativo.…

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Una función desconocida del archivo /view/dhcp/dhcpClient/dhcp_client_commit.php es afectada por esta vulnerabilidad. La manipulación del argumento ifName conduce a la inyección de comandos del sistema operativo. Es…

Se encontró una vulnerabilidad en Ruijie RG-UAC hasta 20240428. Se calificó como crítica. Este problema afecta un procesamiento desconocido del archivo /view/bugSolve/captureData/commit.php. La manipulación del argumento tcpDump conduce a la inyección de comandos del sistema operativo. El ataque puede iniciarse de…

Buildroot anterior a 0b2967e carece del bit adhesivo para el directorio /dev/shm.

Se informó una vulnerabilidad de clave AES codificada en la aplicación Motorola GuideMe, junto con una falta de saneamiento de URI, que podría permitir que un atacante local lea archivos arbitrarios.

El complemento Responsive Contact Form Builder & Lead Generation Plugin WordPress hasta la versión 1.8.9 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Cross-Site Scripting Almacenado incluso cuando la…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de Honeywell Saia PG5 Controls Suite. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Honeywell Saia PG5 Controls Suite. Se requiere la interacción del usuario…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de Honeywell Saia PG5 Controls Suite. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Honeywell Saia PG5 Controls Suite. Se requiere la interacción del usuario…

Vulnerabilidad de ejecución remota de código Directory Traversal de análisis de archivos CAB de Honeywell Saia PG5 Controls Suite. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Honeywell Saia PG5 Controls Suite. Se requiere la interacción del usuario para…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de Honeywell Saia PG5 Controls Suite. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Honeywell Saia PG5 Controls Suite. Se requiere la interacción del usuario…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de Honeywell Saia PG5 Controls Suite. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Honeywell Saia PG5 Controls Suite. Se requiere la interacción del usuario…

Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de Honeywell Saia PG5 Controls Suite. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Honeywell Saia PG5 Controls Suite. Se requiere la interacción del usuario…