Vulnerabilidades

Una vulnerabilidad en el componente Cloud Connect de Cisco Unified Contact Center Enterprise (CCE) podría permitir que un atacante remoto no autenticado lea y modifique datos en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de controles de autenticación adecuados. Un atacante podría explotar esta…

Una vulnerabilidad en la API de Cisco Unified Intelligence Center podría permitir que un atacante remoto autenticado realice un ataque de escalada horizontal de privilegios en un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de los parámetros proporcionados por el usuario en las…

Una vulnerabilidad en Cisco Unified Intelligence Center podría permitir que un atacante remoto autenticado eleve privilegios a Administrador para un conjunto limitado de funciones en un sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente del lado del servidor de los parámetros proporcionados…

Una vulnerabilidad en varios productos de Cisco Unified Communications and Contact Center Solutions podría permitir que un atacante local autenticado eleve los privilegios de root en un dispositivo afectado. Esta vulnerabilidad se debe a la asignación excesiva de permisos a los comandos del sistema. Un atacante podría…

La extensión ns_backup hasta 13.0.0 para TYPO3 permite XSS.

La extensión sr_feuser_register hasta 12.4.8 para TYPO3 permite una referencia directa a objetos insegura.

La extensión sr_feuser_register hasta 12.4.8 para TYPO3 permite la ejecución remota de código.

El complemento Animated Buttons para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode "auto-downloader" del complemento en todas las versiones hasta la 1.0.0 incluida, debido a una depuración de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario.…

El complemento DIGITS: WordPress Mobile Number Signup and Login para WordPress anterior a la versión 8.4.6.1 no limita la capacidad de los intentos de validación de OTP, lo que hace que sea fácil para los atacantes forzarlos.

Las versiones Unix < 24.3.0 HF4 y < 21.0.13 HF1 de Broadcom Automic Automation Agent permiten que los usuarios con pocos privilegios que tienen derechos de ejecución en el ejecutable del agente aumenten sus privilegios.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en roninwp FAT Services Booking permite la inyección SQL. Este problema afecta a FAT Services Booking: desde n/a hasta 5.6.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en roninwp Revy permite la inyección SQL. Este problema afecta a Revy: desde n/a hasta 2.1.

La vulnerabilidad de autorización faltante en Eniture Technology LTL Freight Quotes – FreightQuote Edition permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LTL Freight Quotes – FreightQuote Edition: desde n/d hasta 2.3.11.

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cnilsson iCafe Library permite la inyección SQL. Este problema afecta a iCafe Library: desde n/a hasta 1.8.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en RedefiningTheWeb Dynamic Pricing & Discounts Lite for WooCommerce permite Cross-Site Request Forgery. Este problema afecta a Dynamic Pricing & Discounts Lite para WooCommerce: desde n/d hasta la versión 2.0.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en shohei.tanaka Japanized For WooCommerce permite Cross-Site Request Forgery. Este problema afecta a Japanized para WooCommerce desde la versión n/d hasta la 2.6.40.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPAdverts de Greg Winiarski que permite XSS basado en DOM. Este problema afecta a WPAdverts desde la versión n/d hasta la 2.2.3.

La vulnerabilidad de falta de autorización en Ninja Team GDPR CCPA Compliance Support permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al soporte de cumplimiento del RGPD y la CCPA desde la versión n/d hasta la 2.7.3.

El dispositivo EnGenius ENH500 AP 2T2R V3.0 FW3.7.22 es vulnerable a un control de acceso incorrecto mediante la función de cambio de contraseña. El dispositivo no valida la contraseña actual, lo que permite a un atacante enviar una solicitud de cambio de contraseña con una contraseña actual no válida y establecer una…

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de desbordamiento de búfer basado en pila en la función VS6MemInIF!set_temp_type_default. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de desbordamiento de búfer basado en pila en la función VS6ComFile!CV7BaseMap::WriteV7DataToRom. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de desbordamiento de búfer basado en pila en la función VS6File!CTxSubFile::get_ProgramFile_name. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de lectura fuera de los límites en la función VS6MemInIF.dll!set_plc_type_default. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de lectura fuera de los límites en la función VS6EditData!CGamenDataRom::set_mr400_strc. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.

V-SFT v6.2.5.0 y versiones anteriores presentan un problema de lectura fuera de los límites en la función VS6EditData!VS4_SaveEnvFile. Abrir archivos V7 o V8 especialmente manipulados puede provocar un bloqueo, la divulgación de información y la ejecución de código arbitrario.