Vulnerabilidades

El control inadecuado de la generación de código ('inyección de código') en el Agente de Azure Monitor permite que un atacante no autorizado ejecute código en una red adyacente.

Se ha identificado una vulnerabilidad en TIA Administrator (todas las versiones anteriores a la V3.0.6). La aplicación afectada permite a usuarios con pocos privilegios activar instalaciones sobrescribiendo archivos de caché y modificando la ruta de descarga. Esto permitiría a un atacante escalar privilegios y…

Se ha identificado una vulnerabilidad en TIA Administrator (todas las versiones anteriores a la V3.0.6). La aplicación afectada valida incorrectamente los certificados de firma de código. Esto podría permitir que un atacante omita la comprobación y ejecute código arbitrario durante las instalaciones.

Un atacante adyacente no autenticado puede configurar un nuevo backend OCPP, debido a valores predeterminados inseguros para la interfaz de configuración.

Un atacante remoto no autenticado puede alterar la configuración del dispositivo de manera tal de obtener la ejecución remota de código como root con configuraciones específicas.

Un atacante local no autenticado puede inyectar un comando que posteriormente se ejecuta como root, lo que provoca una escalada de privilegios.

Un atacante adyacente no autenticado puede modificar la configuración enviando solicitudes específicas a un endpoint de API, lo que genera acceso de lectura y escritura debido a la falta de autenticación.

Un atacante local con pocos privilegios puede aprovechar permisos inseguros a través de SSH en los dispositivos afectados para escalar privilegios a root.

Un atacante local con una cuenta de usuario local puede aprovechar un script vulnerable a través de SSH para escalar privilegios a root debido a una validación de entrada incorrecta.

Un atacante físico con acceso a la pantalla del dispositivo a través de USB-C puede enviar un mensaje al dispositivo que activa una copia no segura a un búfer, lo que genera una pérdida de integridad y una denegación de servicio temporal para las estaciones hasta que sean reiniciadas por el organismo de control.

Un atacante remoto no autenticado puede usar mensajes MQTT para activar escrituras fuera de los límites en estaciones de carga que cumplen con la Ley de calibración alemana, lo que genera una pérdida de integridad solo para EichrechtAgents y una posible denegación de servicio para estas estaciones.

Un atacante remoto no autenticado puede usar mensajes MQTT para bloquear un servicio en estaciones de carga que cumplen con la Ley de Calibración Alemana, lo que genera una denegación de servicio temporal para estas estaciones hasta que sean reiniciadas por el organismo de control.

Se encontró una vulnerabilidad en code-projects Online Note Sharing 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /login.php. La manipulación del argumento nombre de usuario/contraseña provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Debido a la desinfección insuficiente de SAP BusinessObjects Content Administrator Workbench, los atacantes podrían manipular URL maliciosas y ejecutar scripts en el navegador de la víctima. Esto podría provocar la exposición o modificación de los datos del cliente web, con un impacto mínimo en la confidencialidad e…

Se ha detectado una vulnerabilidad crítica en code-projects Online Note Sharing 1.0. Se trata de una función desconocida del archivo /dashboard/userprofile.php del componente Profile Image Handler. La manipulación del argumento "image" permite la carga sin restricciones. El ataque puede ejecutarse en remoto. Se ha…

Las versiones 1.1.0 a 1.1.2 de langgenius/dify son vulnerables a la entrada no saneada en el nodo de código, lo que permite la ejecución de código arbitrario con permisos de root completos. La vulnerabilidad surge de la capacidad de anular funciones globales en JavaScript, como parseInt, antes de que se impongan las…

Existe una vulnerabilidad XSS en versiones de langgenius/dify anteriores a la 1.1.3, que afecta específicamente a los navegadores Firefox. Esta vulnerabilidad permite a un atacante obtener el token del administrador mediante el envío de un payload en el chat publicado. Cuando el administrador visualiza el contenido de…

Existe una vulnerabilidad de Server Side Request Forgery (SSRF) en varias versiones de Nimesa Backup and Recovery. Si se explota esta vulnerabilidad, se pueden enviar solicitudes no deseadas a servidores internos.

Existe un problema de inyección de comandos del sistema operativo en Nimesa Backup and Recovery v2.3 y v2.4. Si se explota esta vulnerabilidad, se podrían ejecutar comandos arbitrarios del sistema operativo en el servidor donde se ejecuta el producto.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en bsecuretech bSecure – Your Universal Checkout permite la inyección SQL ciega. Este problema afecta a bSecure - Your Universal Checkout: desde n/d hasta la versión 1.7.9.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en cmoreira Testimonials Showcase permite XSS reflejado. Este problema afecta a Testimonials Showcase desde n/d hasta la versión 1.9.16.

Se encontró una vulnerabilidad en Monitorr hasta la versión 1.7.6m. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo assets/config/_installation/mkdbajax.php del componente Installer. La manipulación del argumento datadir provoca una validación de entrada incorrecta. Es posible iniciar…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Wikimedia Foundation Mediawiki - GoogleDocs4MW Extension permite Cross-Site Scripting (XSS). Este problema afecta a la extensión Mediawiki - GoogleDocs4MW: desde 1.42.X hasta 1.42.7, desde…

ASNA Assist y ASNA Registrar, anteriores al 31/03/2025, permiten ataques de deserialización contra la comunicación remota .NET. Estos servicios del sistema de Windows admiten la administración de claves de licencia y la autenticación de red de Windows obsoleta. Estos servicios se implementan con comunicación remota…

Vulnerabilidad de autorización faltante en Melapress Melapress File Monitor permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Melapress File Monitor: desde n/a antes de 2.2.0.