Vulnerabilidades

INIM Electronics Smartliving SmartLAN/G/SI <=6.x contiene credenciales codificadas de forma rígida en su imagen de distribución de Linux que no pueden cambiarse mediante las operaciones normales del dispositivo. Los atacantes pueden exploit estas credenciales persistentes para iniciar sesión y obtener acceso no…

El cliente HTTP de Uniffle está configurado para confiar en todos los certificados SSL y deshabilita la verificación de nombre de host por defecto. Esta configuración insegura expone toda la comunicación de la API REST entre la CLI/cliente de Uniffle y el servicio Uniffle Coordinator a posibles ataques de…

AdonisJS es un web framework con prioridad en TypeScript. Una vulnerabilidad de salto de ruta en el manejo de archivos multipart de AdonisJS puede permitir a un atacante remoto escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos del servidor. Esto afecta a @adonisjs/bodyparser hasta la…

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una falla de seguridad crítica que expone el PIN del sistema de alarma en el archivo XML 'basisInfo' después de la autenticación. Los atacantes pueden recuperar el PIN de la respuesta del servidor para eludir las medidas de seguridad y deshabilitar el…

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una vulnerabilidad de endpoint desprotegido que permite a atacantes autenticados cargar imágenes binarias del sistema de archivos MPFS. Los atacantes pueden explotar esta vulnerabilidad para sobrescribir la memoria de programa flash y potencialmente…

Ksenia Security Lares 4.0 Home Automation versión 1.6 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes no autorizados obtener acceso administrativo. Los atacantes pueden explotar las credenciales administrativas débiles por defecto para obtener control total del sistema de automatización…

MiniDVBLinux 5.4 contiene una vulnerabilidad de ejecución remota de comandos que permite a atacantes no autenticados ejecutar comandos arbitrarios como root a través del parámetro GET 'command'. Los atacantes pueden explotar el endpoint /tpl/commands.sh enviando valores de comando maliciosos para obtener acceso al…

Pexip Infinity 15.0 hasta 38.0 antes de 38.1 tiene Control de acceso inadecuado en el servicio Secure Scheduler for Exchange, cuando se utiliza con tokens de Exchange heredados de Office 365. Esto permite a un atacante remoto leer datos potencialmente sensibles y consumir recursos de forma excesiva, lo que lleva a una…

La aplicación web Telenium Online es vulnerable debido a un script Perl que se invoca para cargar la página de inicio de sesión. Debido a una validación de entrada incorrecta, un atacante puede inyectar código Perl arbitrario a través de una solicitud HTTP manipulada, lo que lleva a la ejecución remota de código en el…

Credenciales predeterminadas en Dify hasta la 1.5.1. Nombre de usuario y contraseña de PostgreSQL especificados en el archivo docker-compose.yaml incluido en su código fuente. NOTA: el Proveedor informa que la configuración de Docker no expone PostgreSQL (en el puerto TCP 5432) por defecto en la versión 1.0.1 o…

Una vulnerabilidad de configuración incorrecta de Cross-Origin Resource Sharing (CORS) existe en Dify v1.9.1 en el endpoint /console/API/system-features. El endpoint implementa una política CORS excesivamente permisiva que refleja encabezados Origin arbitrarios y establece Access-Control-Allow-Credentials: true,…

Una vulnerabilidad de configuración incorrecta de Cross-Origin Resource Sharing (CORS) existe en Dify v1.9.1 en el endpoint /console/api/setup. El endpoint implementa una política CORS insegura que refleja cualquier encabezado Origin y habilita Access-Control-Allow-Credentials: true, permitiendo a dominios externos…

Vulnerabilidad de carga irrestricta de archivo con tipo peligroso en RedefiningTheWeb WordPress Contact Form 7 PDF, Google Sheet y Base de Datos rtwwcfp-wordpress-contact-form-7-pdf permite el uso de archivos maliciosos. Este problema afecta a WordPress Contact Form 7 PDF, Google Sheet y Base de Datos: desde n/a hasta…

Zerobyte es una herramienta de automatización de copias de seguridad. Las versiones de Zerobyte anteriores a la 0.18.5 y la 0.19.0 contienen una vulnerabilidad de omisión de autenticación, ya que el middleware de autenticación no se aplica correctamente a los endpoints de la API. Esto provoca que determinados…

MiniDVBLinux 5.4 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos cambiar la contraseña de root sin autenticarse. Los atacantes pueden enviar solicitudes POST manipuladas al endpoint de configuración del sistema con parámetros SYSTEM_PASSWORD modificados para restablecer las…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Talent Software UNIS permite la inyección SQL. Este problema afecta a UNIS: antes de 42321.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el Proyecto Personal Panilux permite la falsificación de petición en sitios cruzados. Esta vulnerabilidad CSRF que resulta en inyección de comandos ha sido identificada. Este problema afecta a Panilux: anterior a la v.0.10.0. NOTA: Se contactó al…

Medtronic CareLink Network permite a un atacante remoto no autenticado realizar un ataque de fuerza bruta en un endpoint de API que podría utilizarse para determinar una contraseña válida bajo ciertas circunstancias. Este problema afecta a CareLink Network: antes del 4 de diciembre de 2025.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el framework WebAPI en Synology DiskStation Manager (DSM) antes de 7.2.1-69057-2 y 7.2.2-72806 y Synology Unified Controller (DSMUC) antes de 3.1.4-23079 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

code-projects Online Medicine Guide 1.0 es vulnerable a inyección SQL en /login.php a través del parámetro upass.

Se ha descubierto un problema en imonnit.com (2025-04-24) que permite a actores malintencionados obtener privilegios escalados mediante un restablecimiento de contraseña manipulado para apropiarse de cuentas de usuario arbitrarias.

Zenitel TCIV-3+ es vulnerable a una vulnerabilidad de cross-site scripting reflejado, lo que podría permitir a un atacante remoto ejecutar JavaScript arbitrario en el navegador de la víctima.

Autorización indebida en los Contenedores de almacenamiento del SDK de Dynamics OmniChannel permite a un atacante no autorizado escalar privilegios a través de una red.

Azure Monitor Vulnerabilidad de Elevación de Privilegios

Vulnerabilidad de omisión de autenticación usando una ruta o canal alternativo en ABB ABB Ability Edgenius. Este problema afecta a ABB Ability Edgenius: 3.2.0.0, 3.2.1.1.