Vulnerabilidades

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Juniper Networks Junos Space permite a un atacante almacenar etiquetas de script directamente en páginas web que, cuando son vistas por otro usuario, permiten al atacante ejecutar comandos con…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Junos Space Security Director permite a un atacante inyectar scripts maliciosos en la aplicación, los cuales son luego almacenados y ejecutados en el contexto de los navegadores de otros…

El plugin Community Events para WordPress es vulnerable a inyección SQL a través del parámetro 'event_venue' en todas las versiones hasta la 1.5.1, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace…

El plugin Community Events para WordPress es vulnerable a inyección SQL a través del parámetro event_category en todas las versiones hasta la 1.5.1, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace…

Se ha identificado una vulnerabilidad de inyección SQL en Uniclare Student Portal v2. Este fallo permite a atacantes remotos inyectar comandos SQL arbitrarios mediante campos de entrada vulnerables, lo que posibilita la ejecución de funciones de retardo temporal para inferir las respuestas de la base de datos.

El plugin RestroPress - Online Food Ordering System para WordPress es vulnerable a la omisión de autenticación en las versiones 3.0.0 a 3.1.9.2. Esto se debe a que el plugin expone tokens privados de usuario y datos de API a través del endpoint de la API REST /wp-json/wp/v2/users. Esto hace posible que atacantes no…

La aplicación web Telenium Online es vulnerable debido a un endpoint PHP accesible para usuarios de red no autenticados que maneja incorrectamente la entrada proporcionada por el usuario. Esta vulnerabilidad ocurre debido a la terminación insegura de una verificación de expresión regular dentro del endpoint. Debido a…

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…

Debido a un parámetro de verificación de permisos controlado por el cliente, la funcionalidad de carga de fotos de PAD CMS permite a un atacante remoto no autenticado cargar archivos de cualquier tipo y extensión sin restricción, que luego pueden ser ejecutados, lo que lleva a la ejecución remota de código. Este…

Debido a un parámetro de verificación de permisos controlado por el cliente, la funcionalidad de carga de fotos de PAD CMS permite a un atacante remoto no autenticado subir archivos de cualquier tipo y extensión sin restricción, los cuales pueden ser ejecutados, lo que lleva a la ejecución remota de código. Este…

Debido a un parámetro de verificación de permisos controlado por el cliente, la funcionalidad de carga de archivos de PAD CMS permite a un atacante remoto no autenticado cargar archivos de cualquier tipo y extensión sin restricción, los cuales pueden ser ejecutados, lo que lleva a la ejecución remota de código. Este…

iMonitor EAM 9.6394 se envía con credenciales administrativas predeterminadas que también se muestran dentro del diálogo de conexión del cliente de gestión. Si el administrador no cambia estos valores predeterminados, un atacante remoto puede autenticarse en el servidor EAM y obtener control total sobre los agentes y…

Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de conexión INIT.

El plugin Product Options and Price Calculation Formulas for WooCommerce - Uni CPO (Premium) para WordPress es vulnerable a cargas de archivos arbitrarias debido a una validación de tipo de archivo mal configurada en la función 'uni_cpo_upload_file' en todas las versiones hasta la 4.9.55, inclusive. Esto permite a…

El Blackmagic ATEM Mini Pro 2.7 expone información sensible de configuración del dispositivo y del flujo de vídeo a través de un servicio Telnet sin autenticación en el puerto 9990. Al conectarse, el atacante puede acceder a un preámbulo del protocolo que filtra el modo de vídeo, la configuración de enrutamiento, las…

Vulnerabilidad de autorización faltante en VibeThemes WPLMS permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WPLMS : desde n/d hasta 4.970.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en yonisink Custom Post Type Images permite la inyección de código. Este problema afecta a Custom Post Type Images: desde n/a hasta 0.5.

En el paquete @digitalocean/do-markdownit hasta la versión 1.16.1 (en npm), los complementos callout y fence_environment realizan una comparación por subcadenas mediante .includes si allowedClasses o allowedEnvironments es una cadena (en lugar de un array).

CWE - 89 - Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de ESBI Information and Telecommunication Industry and Trade Limited Company Auto Service Software permite la inyección SQL. Este problema afecta a Auto Service Software: anterior a…

El plugin Ninja Forms para WordPress anterior a la versión 3.11.1 deserializa la entrada del usuario a través de un campo de formulario, lo que podría permitir a usuarios no autenticados llevar a cabo una inyección de objetos PHP cuando hay un gadget adecuado presente en el blog.

En JetBrains Junie antes de 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 la ejecución de código fue posible debido a una validación de comandos indebida.

Se descubrió un problema en los dispositivos Siklu Communications Etherhaul 8010TX y 1200FX, con firmware desde la versión 7.4.0 hasta la 10.7.3 y posiblemente otras versiones anteriores. El servicio rfpiped, que escucha en el puerto TCP 555, utiliza claves de cifrado AES estáticas codificadas de forma fija en el…

Control de acceso incorrecto en el protocolo FTP de Audi UTR 2.0 Universal Traffic Recorder 2.0 permite a los atacantes autenticarse en el servicio utilizando cualquier combinación de nombre de usuario y contraseña.

Prebid Universal Creative (PUC) es una API de JavaScript para renderizar múltiples formatos. Los usuarios de npm de PUC 1.17.3 o de la última versión de PUC se vieron afectados brevemente por un malware relacionado con criptomonedas. Esto incluye el alojamiento de este archivo en jsdelivr, que es muy popular. Los…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Frenify Mow mow que permite la inyección de código. Este problema afecta a Mow: desde n/a hasta <= 4.10.