Vulnerabilidades

Vulnerabilidad de descarga de código sin verificación de integridad en el dispositivo SonicWall Email Security carga imágenes del sistema de archivos raíz sin verificar firmas, permitiendo a atacantes con acceso a VMDK o al almacén de datos modificar archivos del sistema y obtener ejecución de código arbitrario…

La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Eksagate Electronic Engineering and Computer Industry Trade Inc. Webpack Management System permite la inyección SQL. Este problema afecta a Webpack Management System: hasta el 20251119.

En Ascertia SigningHub hasta la versión 8.6.8, la función de restablecimiento de contraseña carece de limitación de la frecuencia de solicitudes, lo que provoca una vulnerabilidad de bombardeo de correos electrónicos. Un atacante autenticado puede aprovechar esta situación automatizando las solicitudes de…

Existe una vulnerabilidad de falta de aplicación de autenticación en la implementación de TLS mutuo (mTLS) utilizada por las API REST del sistema y los servicios SOAP en varios productos de WSO2. Debido a una validación inadecuada de la autenticación basada en certificados de cliente en determinadas configuraciones…

Un problema de omisión de autenticación en CentralSquare Community Development 19.5.7 permite a los atacantes acceder al panel de administración sin credenciales de administrador.

Una vulnerabilidad de inyección SQL en CentralSquare Community Development 19.5.7 permite a los atacantes inyectar SQL mediante el campo permit_no.

SQL Anywhere Monitor (sin GUI) incrustó credenciales en el código, exponiendo los recursos o la funcionalidad a usuarios no autorizados y proporcionando a los atacantes la posibilidad de ejecución de código arbitrario. Esto podría causar un alto impacto en la confidencialidad, integridad y disponibilidad del sistema.

Existe una vulnerabilidad de entidad externa XML (XXE) en varios productos de WSO2 debido a una configuración incorrecta del analizador XML. La aplicación analiza XML proporcionado por el usuario sin aplicar restricciones suficientes, lo que permite la resolución de entidades externas. Un ataque exitoso podría…

Snipe-IT anterior a la versión 8.3.3 contiene una vulnerabilidad de ejecución remota de código que permite a un atacante autenticado subir un archivo de copia de seguridad malicioso que contiene archivos arbitrarios y ejecutar comandos del sistema.

Una vulnerabilidad en la aplicación Contact Center Express (CCX) Editor de Cisco Unified CCX podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener permisos administrativos relacionados con la creación y ejecución de scripts. Esta vulnerabilidad se debe a mecanismos de autenticación…

Una vulnerabilidad en el proceso Java Remote Method Invocation (RMI) de Cisco Unified CCX podría permitir a un atacante remoto no autenticado cargar archivos arbitrarios y ejecutar comandos arbitrarios con permisos de root en un sistema afectado. Esta vulnerabilidad se debe a mecanismos de autenticación inadecuados…

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

El control de acceso incorrecto en el endpoint realtime.cgi de los dispositivos Deep Sea Electronics DSE855 v1.1.0 a v1.1.26 permite a los atacantes acceder al panel de administración y tomar el control completo del dispositivo.

Un actor malicioso con acceso a la red de gestión podría explotar una configuración errónea en la aplicación de acceso a puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad fue introducida en la Versión 3.3.22 y fue corregida en la Versión 4.0.21 y…

IBM Tivoli Monitoring 6.3.0.7 hasta 6.3.0.7 Service Pack 21 podría permitir a un atacante remoto recorrer directorios en el sistema. Un atacante podría enviar una solicitud URL especialmente diseñada que contenga secuencias 'punto punto' (/../) para ver, sobrescribir o añadir a archivos arbitrarios en el sistema.

iib0011 omni-tools v0.4.0 es vulnerable a la ejecución remota de código a través de una deserialización insegura de JSON.

TM2 Monitoring v3.04 contiene una omisión de autenticación y una revelación de credenciales en texto plano.

Vulnerabilidad de Deserialización de Datos No Confiables en universam UNIVERSAM universam-demo permite la Inyección de Objetos. Este problema afecta a UNIVERSAM: desde n/a hasta menor o igual que 8.72.34.

Vulnerabilidad de falta de autenticación para función crítica en ABB ALS-mini-s4 IP, ABB ALS-mini-s8 IP. Este problema afecta a . Todas las versiones de firmware con el número de serie del 2000 al 5166

La falta de limitación de velocidad en el mecanismo de inicio de sesión de SigningHub v8.6.8 permite a los atacantes eludir la autenticación mediante un ataque de fuerza bruta.

Una vulnerabilidad de carga de archivos arbitrarios en SigningHub v8.6.8 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF manipulado.

Debido a una implementación insuficiente del control de acceso en múltiples productos de WSO2, las comprobaciones de autenticación y autorización de determinadas API REST pueden eludirse, lo que permite invocarlas sin la validación adecuada. La explotación satisfactoria de esta vulnerabilidad podría permitir a un…

El plugin OwnID Passwordless Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 1.3.4, ambas inclusive. Esto se debe a que el plugin no verifica correctamente si el valor 'ownid_shared_secret' está vacío antes de autenticar a un usuario mediante JWT. Esto hace posible que…

HCL Unica Centralized Offer Management es vulnerable a excepciones no manejadas deficientemente, lo que expone información sensible. Un atacante puede explotar esta información para explotar vulnerabilidades conocidas y lanzar ataques dirigidos, como la ejecución remota de código o la denegación de servicio.

HCL Unica Centralized Offer Management es vulnerable a una posible Falsificación de Petición del Lado del Servidor (SSRF). Un atacante puede explotar una validación de entrada inadecuada al enviar entrada maliciosa a una aplicación objetivo que se ejecuta en un servidor.