Vulnerabilidades

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /delete_membership.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /print_membership_card.PHP?id=1.

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 es vulnerable a inyección SQL en /show_price_by_pdtId.php.

IBM Langflow OSS 1.0.0 a 1.10.1 son vulnerables a la ejecución remota de código no autenticada mediante la inyección de variables de entorno en el lanzador stdio de MCP (Model Context Protocol). La vulnerabilidad existe en src/lfx/src/lfx/base/mcp/util.py, donde la lista de bloqueo DANGEROUS_ENV_VARS no incluye las…

El tratamiento de cargas multipart por lotes de la API REST de Apache Kyuubi usa el nombre de archivo multipart proporcionado por el cliente al crear un recurso cargado temporal. Un atacante remoto que pueda acceder al endpoint de carga por lotes REST puede proporcionar secuencias de recorrido de directorios en el…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en UMAI Vision Traffic Analysis System que permite la inyección SQL. Este problema afecta a Traffic Analysis System: desde la 30 hasta antes de la 34.

La falta de comprobaciones en UserManager permite la suplantación de identidad en Apache JSPWiki hasta la 2.12.3, lo que puede permitir a los atacantes escalar privilegios. Se recomienda a los usuarios actualizar a la versión 2.12.4 o posterior, que corrige este problema.

Se ha detectado que SolarWinds Web Help Desk se ve afectado por una vulnerabilidad de omisión de autenticación SAML. Requiere que el método de autenticación SAML 2.0 esté habilitado.

Vulnerabilidad de omisión de autenticación mediante captura y repetición en malach-it Boruta que permite a un atacante que haya obtenido una aserción de cliente JWT previamente válida autenticarse como el cliente OAuth emisor después de que la aserción haya caducado. Boruta acepta la autenticación de clientes basada…

IBM App Connect Enterprise 13.0.1.0 a 13.0.7.2, y 12.0.1.0 a 12.0.12.27 podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada que contenga secuencias "punto punto" (/../) para escribir archivos arbitrarios en el sistema.

IBM App Connect Enterprise 13.0.1.0 a 13.0.7.2, y 12.0.1.0 a 12.0.12.27 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización inadecuada de caracteres CRLF.

IBM Tivoli System Automation Application Manager 4.1 e IBM WebSphere Application Server se ven afectados por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de inicio de sesión de la consola administrativa.

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

VMware vCenter contiene una vulnerabilidad de omisión de autenticación en VMware Directory Service. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para omitir la autenticación y obtener acceso no autorizado al sistema.

CentreStack antes de la 17.5 contiene una vulnerabilidad de clave criptográfica codificada de forma fija que permite a atacantes no autenticados falsificar tokens cifrados arbitrarios aprovechando un valor SysNumber estático utilizado como entropía para AccessTicket.Encrypt() y AccessTicket.Decrypt() en todas las…

VMware ESX contiene una vulnerabilidad de escritura fuera de límites en el adaptador de red virtual VMXNET3. Un actor malintencionado con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Los adaptadores…

Una vulnerabilidad lógica en la rutina de validación de tokens de restablecimiento de contraseña implementada por osTicket en las versiones anteriores a la v1.17.8 y la v1.18.4. Durante el proceso de restablecimiento de contraseña, la aplicación recupera la marca de tiempo asociada al token proporcionado y comprueba…

Debido a una neutralización inadecuada de elementos especiales, un atacante remoto no autenticado puede inyectar un comando en la configuración del sistema que posteriormente se ejecuta como root.

Debido a un fallo en el orden de ejecución de los scripts durante el apagado, el cortafuegos se termina prematuramente durante el apagado del sistema. Esto crea una ventana temporal en la que los servicios internos pueden quedar accesibles externamente, lo que podría permitir a un atacante remoto no autenticado…

El proceso de actualización del firmware del módulo base del controlador de carga solo valida la suma de comprobación CRC32 sin verificación de firma criptográfica. Esto permite a un atacante remoto no autenticado instalar un firmware modificado, lo que provoca el compromiso total del sistema.

Debido a la falta de autenticación, el servicio CHARX OCPP Agent permite a un atacante remoto no autenticado reconfigurar la conexión con el backend. Esto puede provocar una denegación de servicio y la divulgación de datos confidenciales al atacante.

Debido a la falta de autenticación, un atacante remoto no autenticado puede acceder al broker MQTT, que solo está protegido frente al acceso externo mediante un cortafuegos. Esto puede provocar el compromiso total del dispositivo.

El SSO SAML de Rocket.Chat antes de las versiones 8.7.0, 8.6.1, 8.5.2, 8.4.5, 8.3.7, 8.2.7, 8.1.7, 8.0.8 y 7.10.14 verificaba las firmas XML, pero no vinculaba la firma validada a samlp:Response / saml:Assertion. Un atacante podría enviar un documento envuelto que contuviera atributos de identidad falsificados junto…

Una neutralización inadecuada en la API XML-RPC de Plesk permite a un usuario remoto autenticado con pocos privilegios realizar una inyección SQL y leer datos arbitrarios de la base de datos de Plesk, lo que conduce al compromiso total del panel.

El plugin Remote API para WordPress hasta la 0.2 no autentica una solicitud antes de deserializar la entrada proporcionada por el usuario, lo que permite a atacantes no autenticados inyectar objetos PHP arbitrarios, lo que puede conducir a la ejecución remota de código cuando existe una cadena de gadgets adecuada a…