Vulnerabilidades

Corrupción de memoria durante el caso de uso de la aplicación PlayReady mientras se procesan comandos TA.

El firmware de la Unidad de Control Telemático (TCU) de Tesla anterior a la v2025.14 contiene una vulnerabilidad de omisión de autenticación. La TCU ejecuta el Android Debug Bridge (adbd) como root y, a pesar de una verificación de 'bloqueo' que deshabilita adb shell, aún permite adb push/pull y adb forward. Debido a…

The credentials of the users stored in the system's local database can be used for the log in, making it possible for an attacker to gain unauthorized access. This could potentially affect the confidentiality of the application.

JavaScript can be ran inside the address bar via the dashboard "Open in new Tab" Button, making the application vulnerable to session hijacking.

A remote, unauthorized attacker can brute force folders and files and read them like private keys or configurations, making the application vulnerable for gathering sensitive information.

It's possible to brute force folders and files, what can be used by an attacker to steal sensitve information.

When an error occurs in the application a full stacktrace is provided to the user. The stacktrace lists class and method names as well as other internal information. An attacker thus receives information about the technology used and the structure of the application.

The application does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame, making it possible for an attacker to guess user credentials.

For failed login attempts, the application returns different error messages depending on whether the login failed due to an incorrect password or a non-existing username. This allows an attacker to guess usernames until they find an existing one.

Multiple endpoints with sensitive information do not require authentication, making the application susceptible to information gathering.

In the HTTP request, the username and password are transferred directly in the URL as parameters. However, URLs can be stored in various systems such as server logs, browser histories or proxy servers. As a result, there is a high risk that this sensitive data will be disclosed unintentionally.

Due to a lack of authentication, it is possible for an unauthenticated user to request data from this endpoint, making the application vulnerable for user enumeration.

La aplicación proporciona acceso a una base de datos H2 protegida por inicio de sesión para fines de almacenamiento en caché. El nombre de usuario está precargado.

Si un usuario intenta iniciar sesión pero las credenciales proporcionadas son incorrectas, se crea un registro. Los datos para estas solicitudes POST no son validados y es posible enviar cargas útiles gigantes que luego se registran.

Cuando ocurre un error en la aplicación, se proporciona un stacktrace completo al usuario. El stacktrace enumera los nombres de las clases y los métodos, así como otra información interna. Un atacante puede así obtener información sobre la tecnología utilizada y la estructura de la aplicación.

Un endpoint de API permite que se creen entradas de registro arbitrarias a través de una solicitud POST. Sin una validación suficiente de los datos de entrada, un atacante puede crear entradas de registro manipuladas y así falsificar o diluir los registros, por ejemplo.

Un usuario con la autorización adecuada puede crear cualquier número de cuentas de usuario a través de un endpoint de API utilizando una solicitud POST. No hay cuotas, mecanismos de verificación o restricciones para limitar la creación.

HCL MyXalytics se ve afectado por el uso de versiones vulnerables/desactualizadas, lo que puede exponer la aplicación a riesgos de seguridad conocidos que podrían ser explotados.

HCL MyXalytics: 6.6. está afectado por la vulnerabilidad de Asignación Masiva. La Asignación Masiva ocurre cuando la entrada del usuario se vincula automáticamente a objetos de la aplicación sin la validación o los controles de acceso adecuados, lo que podría permitir la modificación no autorizada de campos sensibles.

HCL MyXalytics v6.6 está afectado por una inyección HTML. Este problema ocurre cuando la entrada no confiable se incluye en la salida sin el manejo adecuado, lo que podría permitir la inyección y manipulación de contenido no autorizado.

El producto HCL MyXalytics está afectado por una vulnerabilidad de Cross Site Scripting en la aplicación web. Esto puede permitir la ejecución de scripts no autorizados, lo que podría resultar en acciones o acceso no autorizados.

IBM Planning Analytics Local 2.0.0 hasta 2.0.106 y 2.1.0 hasta 2.1.13 podría permitir a un usuario privilegiado malicioso eludir la interfaz de usuario para obtener acceso no autorizado a información sensible debido a la validación incorrecta de la entrada.

IBM Planning Analytics Local 2.0.0 hasta 2.0.106 y 2.1.0 hasta 2.1.13 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y potencialmente llevando a la divulgación de…

El plugin WP Statistics - The Most Popular Privacy-Friendly Analytics Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del encabezado User-Agent en todas las versiones hasta e incluyendo la 14.5.4 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que…

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.