Vulnerabilidades

El ReDoS en la función strip_whitespaces() de cps/string_helper.py en Calibre Web y Autocaliweb permite a atacantes remotos no autenticados causar una denegación de servicio mediante un parámetro de nombre de usuario especialmente manipulado que desencadena un retroceso catastrófico durante el inicio de sesión. Este…

Se descubrió que SoftPerfect Pty Ltd Connection Quality Monitor v1.1 almacena todas las credenciales en texto sin formato.

El complemento Webinar Solution: Create live/evergreen/automated/instant webinars, stream & Zoom Meetings | WebinarIgnition para WordPress es vulnerable a la generación de tokens de inicio de sesión no autenticados debido a una falta de comprobación de capacidad en las funciones…

El complemento Security Ninja – WordPress Security Plugin & Firewall para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 5.242 incluida, mediante la función 'get_file_source'. Esto permite a atacantes autenticados, con acceso de administrador o superior, extraer datos…

El complemento WPBookit para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función image_upload_handle(), conectada mediante la ruta 'add_new_customer' en todas las versiones hasta la 1.0.6 incluida. El controlador de carga de imágenes del…

Medtronic MyCareLink Patient Monitor tiene una cuenta de usuario integrada con una contraseña vacía, lo que permite a un atacante con acceso físico iniciar sesión sin contraseña y modificar las funciones del sistema. Este problema afecta a los modelos 24950 y 24952 deMedtronic MyCareLink Patient Monitor antes del 25…

Medtronic MyCareLink Patient Monitor utiliza un sistema de archivos sin cifrar en el almacenamiento interno, lo que permite a un atacante con acceso físico leer y modificar archivos. Este problema afecta a los modelos 24950 y 24952 de Medtronic MyCareLink Patient Monitor antes del 25 de junio de 2025.

Medtronic MyCareLink Patient Monitor cuenta con un servicio interno que deserializa datos, lo que permite a un atacante local interactuar con el servicio mediante la manipulado de una carga binaria para bloquearlo o elevar privilegios. Este problema afecta a los modelos 24950 y 24952 de Medtronic MyCareLink Patient…

Una vulnerabilidad en los teléfonos SIP Mitel de las series 6800, 6900 y 6900w, incluyendo la unidad de conferencia 6970 hasta la versión 6.4 SP4, podría permitir a un atacante no autenticado realizar un ataque de carga de archivos debido a la falta de mecanismos de autenticación. Una explotación exitosa podría…

Una vulnerabilidad de cross-site scripting (XSS) en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios en las páginas mediante la inyección de un payload manipulado en una publicación de blog.

Una vulnerabilidad de lectura fuera de los límites, debida a una comprobación incorrecta de los límites en NI LabVIEW en fontmgr, puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, el atacante debe obligar al usuario a abrir un VI especialmente manipulado. Esta…

Vulnerabilidad de lectura fuera de los límites debido a una comprobación incorrecta de los límites en NI LabVIEW en lvre!UDecStrToNum, que puede provocar la divulgación de información o la ejecución de código arbitrario. Para explotarla con éxito, el atacante debe obligar al usuario a abrir un VI especialmente…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en la interfaz web de la serie SMA100, que permite que un atacante remoto no autenticado potencialmente ejecute código JavaScript arbitrario.

Una vulnerabilidad de desbordamiento de búfer basada en montón en la interfaz web de la serie SMA100 permite que un atacante remoto no autenticado provoque una denegación de servicio (DoS) o potencialmente resulte en la ejecución de código.

Una vulnerabilidad de desbordamiento de búfer basada en pila en la interfaz web de la serie SMA100 permite que un atacante remoto no autenticado provoque una denegación de servicio (DoS) o potencialmente resulte en la ejecución de código.

Existe una vulnerabilidad de carga arbitraria de archivos autenticados en la interfaz de administración web de la serie SMA 100. Un atacante remoto con privilegios administrativos puede explotar esta vulnerabilidad para cargar archivos arbitrarios al sistema, lo que podría provocar la ejecución remota de código.

El complemento Omnishop para WordPress es vulnerable a la omisión de registro no autenticado en todas las versiones hasta la 1.0.9 incluida. Su endpoint /users/register está expuesto al público (permission_callback siempre devuelve verdadero) e invoca wp_create_user() incondicionalmente, ignorando la opción…

El complemento Omnishop para WordPress es vulnerable a Cross-Site Request Forgery en su ruta REST /users/delete en todas las versiones hasta la 1.0.9 incluida. El permiso_callback de la ruta solo verifica que el solicitante haya iniciado sesión, pero no requiere ningún nonce ni ninguna otra prueba de intención. Esto…

Lantronix Provisioning Manager es vulnerable a ataques de entidades externas XML en archivos de configuración suministrados por dispositivos de red, lo que lleva a la ejecución de código remoto no autenticado en hosts con Provisioning Manager instalado.

La vulnerabilidad de Cross-site Scripting (XSS) almacenado en api.apps.dialog_app.set_dialog en RAGFlow 0.17.2 permite a atacantes remotos ejecutar JavaScript arbitrario a través de una entrada manipulada para el campo de saludo del asistente, que se almacena sin depurar y se procesa utilizando un componente de…

Los agentes de Okta On-Premises Provisioning (OPP) registran ciertos datos de usuario durante los restablecimientos de contraseña iniciados por el administrador. Esta vulnerabilidad permite a un atacante con acceso a los servidores locales que ejecutan agentes OPP recuperar información personal del usuario y…

La vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en Turpak Automatic Station Monitoring System permite la escalada de privilegios. Este problema afecta a Turpak Automatic Station Monitoring System: antes de 5.0.6.51.

Un atacante remoto con altos privilegios puede obtener XSS persistente a través de solicitudes POST debido a la neutralización incorrecta de elementos especiales utilizados para crear contenido dinámico.

Un atacante remoto no autenticado podría explotar una vulnerabilidad de desbordamiento de búfer en el dispositivo, provocando una denegación de servicio que afecte únicamente al servicio del asistente de inicialización de red (Conftool).

Un atacante remoto con altos privilegios puede alterar la base de datos de configuración a través de solicitudes POST debido a la neutralización incorrecta de elementos especiales utilizados en una declaración SQL.