Vulnerabilidades

Se ha descubierto que N.V.K.INTER CO., LTD. (NVK) iBSG v3.5 contiene una vulnerabilidad de inyección SQL a través del parámetro a_passwd en /portal/user-register.php.

La interfaz web del controlador RAID de Broadcom es vulnerable a una aleatoriedad insuficiente debido al uso inadecuado de ssl.rnd para configurar la conexión CIM

La interfaz web de la controladora RAID de Broadcom es vulnerable debido a valores predeterminados inseguros, al carecer de una política de HTTP Strict-Transport-Security.

El controlador RAID de Broadcom es vulnerable a una escalada de privilegios a root debido a la creación de carpetas inseguras por parte de la interfaz web (GUI).

El controlador RAID de Broadcom es vulnerable a una escalada de privilegios aprovechando los registros de sesión (Session prints) en el archivo de registro.

La interfaz web de la controladora RAID de Broadcom es vulnerable debido a una configuración predeterminada insegura de HTTP que no proporciona cabeceras X-Content-Type-Options

La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones de servidores gestionados en la instalación de la puerta de enlace.

La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege las cookies con el atributo "Secure".

La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege la cookie SESSIONID con el atributo SameSite.

La interfaz web de Broadcom RAID Controller es vulnerable debido al uso de Libcurl con LSA teniendo vulnerabilidades conocidas.

La interfaz web de Broadcom RAID Controller es vulnerable debido a la falta de seguridad de las cabeceras HTTP Content-Security-Policy.

La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones activas en la configuración del Gateway.

Se ha descubierto un problema en el panel (dashboard) de open-falcon versión 0.2.0, que permite a atacantes remotos obtener, modificar y eliminar información sensible mediante una solicitud POST manipulada a la interfaz de registro.

Se ha descubierto que ZKTeco BioAccess IVS v3.3.1 contiene una vulnerabilidad de inyección SQL.

Una vulnerabilidad de inyección de shell en las notificaciones por correo electrónico de las placas base de Supermicro (como H12DST-B anteriores a 03.10.35) permite a atacantes remotos inyectar y ejecutar comandos arbitrarios como root en el BMC.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Intergard SGS 8.7.0. Afecta a una función desconocida. La manipulación provoca problemas de permisos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-234444.…

Se ha detectado una vulnerabilidad en SmartWeb Infotech Job Board 1.0, clasificada como crítica. Este problema afecta a una funcionalidad no identificada del archivo /settings/account del componente My Profile Page. La manipulación del argumento filename provoca una carga sin restricciones. El ataque puede lanzarse de…

Keyboard Themes 1.275.1.164 para Android contiene una vulnerabilidad de salto de directorio (dictionary traversal) que permite a aplicaciones no autorizadas sobrescribir archivos arbitrarios en su almacenamiento interno y lograr la ejecución remota de código.

Advanced Secure Gateway and Content Analysis, anterior a 7.3.13.1 / 3.1.6.0, puede ser susceptible a una vulnerabilidad de inyección de comandos.

Story Saver for Instragram - Video Downloader 1.0.6 para Android presenta un componente expuesto que proporciona el método para modificar el archivo SharedPreference. El atacante puede usar este método para modificar los datos de cualquier archivo SharedPreference; estos datos se cargan en memoria cuando se abre la…

Se ha detectado una vulnerabilidad, clasificada como problemática, en cnoa OA hasta la versión 5.1.1.5. Este problema afecta a una funcionalidad desconocida del archivo /index.php?app=main&func=passport&action=login. La manipulación conduce al uso de una contraseña codificada de forma fija. Se ha hecho pública la…

Vulnerabilidad de autenticación incorrecta en el plugin Easy Digital Downloads que permite a un atacante no autenticado realizar una escalada de privilegios. Este problema afecta a Easy Digital Downloads: desde la 3.1 hasta la 3.1.1.4.1.

Autorización incorrecta en el repositorio de GitHub modoboa/modoboa anterior a 2.1.0.

Requisitos de contraseña débiles en el repositorio de GitHub modoboa/modoboa anteriores a la versión 2.1.0.

Se ha detectado un problema en WHOv.1.0.28, v.1.0.30 y v.1.0.32 que permite a un atacante provocar una escalada de privilegios a través del componente TTMultiProvider.